網(wǎng)絡(luò)消費網(wǎng) >  科技 > > 正文
        主要通過色情網(wǎng)站廣告位傳播 安全人員新發(fā)現(xiàn)
        時間:2021-11-11 06:10:17

        IT之家 11 月 10 日消息,Magniber 是一種利用 IE 漏洞的無文件勒索病毒,它此前對眾多韓國用戶造成嚴(yán)重?fù)p害。如果相關(guān)安全部門無法在漏洞發(fā)生初期發(fā)現(xiàn)并加以阻斷,則很難防止其進一步感染,這使得安全軟件難以檢測。

        Magniber 勒索軟件自 2021 年 3 月 15 日以來使用 CVE-2021-26411 漏洞進行分發(fā),直到最近被發(fā)現(xiàn)改為 CVE-2021-40444 漏洞。

        值得一提的是,這是 9 月 14 日微軟推送安全補丁后的最新漏洞,目前大部分用戶都有被感染的風(fēng)險。(僅在 Win10/Win11 環(huán)境中發(fā)生變化,其他環(huán)境中仍在利用 CVE-2021-26411)。

        現(xiàn)有安全人員發(fā)現(xiàn),Magniber 勒索病毒近期攻擊事件頻發(fā),全國多地都有網(wǎng)民受到影響。

        360 安全人員透露,該勒索病毒利用 CVE-2021-40444 漏洞進行傳播,還使用 PrintNightmare 漏洞進行提權(quán),危害程度更甚以往。根據(jù)分析,該病毒主要通過色情網(wǎng)站的廣告位傳播。

        自 11 月 5 日開始,他們便收到了大量感染 Magniber 勒索病毒的求助,同時檢測到 CVE-2021-40444 漏洞攻擊攔截量有較明顯上漲。經(jīng)分析追蹤發(fā)現(xiàn),這是一起掛馬攻擊團伙,從使用的技術(shù)、攻擊手法可以看出,這也是一個技術(shù)精良的黑客組織,同時由于此次掛馬網(wǎng)站主要面向國內(nèi),對普通網(wǎng)民都有重大影響。

        安全人員表示,該黑客團伙主要通過在色情網(wǎng)站(也存在少部分其它網(wǎng)站)的廣告位上,投放植入帶有攻擊代碼的廣告,當(dāng)用戶訪問到該廣告頁面時,就有可能中招,感染勒索病毒。

        據(jù)悉,漏洞出現(xiàn)時,該勒索病毒會在下圖路徑中創(chuàng)建一個名為 calc.inf 的文件。Magniber 勒索軟件隨后由一個名為 control.exe 的普通 Windows 進程加載。

        2021/09/16:%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\ calc.inf

        2021/09/17:%SystemDrive%:\Users\%UserName%\AppData\Local\Temp\Low\ winsta.inf

        下圖展示了漏洞發(fā)生時 iexplore.exe->control.exe 形式的調(diào)用過程以及 calc.inf 文件的操作過程。

        下圖顯示了文件名為 calc.inf 的 Magniber 的分布是在 2021 年 9 月 16 日 09:00 之后開始的,V3 檢測日志大約有 300 個案例。

        受影響的操作系統(tǒng)

        Windows 8.1、RT 8.1

        Windows 10:1607、1809、1909、2004、20H2、21H1

        Windows Server 2008 SP 2、2008 R2 SP 1

        Windows Server 2012、2012 R2

        Windows Server 2016、2019、2022

        Windows Server 2004、20H2 版

        關(guān)鍵詞: 漏洞 廣告位 色情網(wǎng)站 病毒 calc magniber勒索 cve-2021-40444 黑客

        版權(quán)聲明:
            凡注明來網(wǎng)絡(luò)消費網(wǎng)的作品,版權(quán)均屬網(wǎng)絡(luò)消費網(wǎng)所有,未經(jīng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的,應(yīng)在授權(quán)范圍內(nèi)使用,并注明"來源:網(wǎng)絡(luò)消費網(wǎng)"。違反上述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
            除來源署名為網(wǎng)絡(luò)消費網(wǎng)稿件外,其他所轉(zhuǎn)載內(nèi)容之原創(chuàng)性、真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考并自行核實。
        熱文

        網(wǎng)站首頁 |網(wǎng)站簡介 | 關(guān)于我們 | 廣告業(yè)務(wù) | 投稿信箱
         

        Copyright © 2000-2020 www.fnsyft.com All Rights Reserved.
         

        中國網(wǎng)絡(luò)消費網(wǎng) 版權(quán)所有 未經(jīng)書面授權(quán) 不得復(fù)制或建立鏡像
         

        聯(lián)系郵箱:920 891 263@qq.com

        備案號:京ICP備2022016840號-15

        營業(yè)執(zhí)照公示信息

        亚洲综合一区二区精品导航| 亚洲avav天堂av在线不卡| 亚洲精品无码成人AAA片| jzzijzzij在线观看亚洲熟妇| 亚洲三级中文字幕| 亚洲国产精品网站久久| 亚洲最大免费视频网| 亚洲精彩视频在线观看| 亚洲精品免费在线| 亚洲精品福利网站| 亚洲欧洲久久精品| 亚洲国产成人久久综合一区| 亚洲女人初试黑人巨高清| 亚洲乱码日产精品BD在线观看| 亚洲色成人网一二三区| 亚洲国产精品日韩在线观看| 亚洲av专区无码观看精品天堂| 亚洲AV成人无码天堂| 亚洲日韩乱码中文字幕| 亚洲国产成人手机在线观看 | 亚洲永久在线观看| 亚洲不卡影院午夜在线观看| 亚洲 日韩经典 中文字幕| 亚洲午夜无码久久久久软件| 亚洲精品国产摄像头| 国产亚洲情侣久久精品| 亚洲人成人无码网www国产| 国产亚洲精品免费视频播放 | 亚洲性色高清完整版在线观看| 91亚洲精品麻豆| 亚洲中文精品久久久久久不卡| 亚洲熟妇AV一区二区三区浪潮| 亚洲第一综合天堂另类专| 亚洲AV中文无码乱人伦在线视色 | 亚洲男人都懂得羞羞网站| 亚洲专区先锋影音| 亚洲a级片在线观看| 亚洲老熟女五十路老熟女bbw| 国产精品久久久久久亚洲小说| 国产黄色一级毛片亚洲黄片大全| 亚洲午夜久久久影院伊人|