新型物联网僵尸网络“风暴”来袭 上百万家企业或已被感染

VSole2017-10-22 22:35:38

Check Point发布研究报告警告称,新一波物联网僵尸网络“风暴”来袭。Check Point提炼的研究结果如下:一个庞大的僵尸网络正掀起一场让互联网瘫痪的“网络风暴”,预计上百万家企业已遭遇感染。研究人员称发现一个新型僵尸网络正以相当快的速度“物色”物联网设备,其潜在破坏力比Mirai更甚。 

美国WordPress安全公司Wordfence发现,攻击者在网上大规模扫描包含SSH私钥的网站,以便通过意外暴露的凭证入侵网站。攻击者搜索包含“root”、“ssh”、“id_rsa”等词的网页。 

FBI网络安全部门代理副局长助理霍华德马歇尔表示,FBI将网络安全专家的长期聘用策略延伸至高中,以帮助强化STEM教育(科学、技术、工程和数学教育,讲究跨学科结合)。更为重要的是,这有助于鼓励学生加入服务性奖学金SFS项目。霍华德马歇尔本周三在华盛顿CyberTalks上表示,网络人才招聘对FBI而言是一项巨大挑战,也许是最严峻的挑战。 

Facebook证实,其网站上价值10万美元的广告很可能与俄罗斯运营的虚假账号有关,俄罗斯意图利用这些政治广告影响2016美国大选。美国参议员本周四提出《诚实广告法案》(Honest Ads Act),准备通过立法监管政治广告。 

网络安全僵尸网络
本作品采用《CC 协议》,转载必须注明作者和本文链接
它们是支撑僵尸网络的基础,为Emotet机器提供新的受害者。这是因为收到Emotet垃圾邮件的用户除了阅读电子邮件和打开文件外,还需要允许文件执行称为“宏”的自动脚本。声称处于保护视图中并要求用户启用编辑的文档。在这种情况下,培训和意识是预防Emotet攻击的最佳方法。定期处理电子邮件的用户应意识到在文档中启用宏的危险,该功能很少用于合法目的。
Orchard僵尸网络分析在近期观察到的Orchard僵尸网络活动中,它主要就是利用了,比特币创建者的账号交易信息进行生成了恶意的域名,并借此来隐藏对C2服务器的命令和控制。经过查阅信息,研究员发现Orchard僵尸网络,从2021年以来就已经进行了三次的修订,它主要就是可以把额外的有效负载,部署到攻击目标的机器上,并且执行从C2服务器接收到的命令。
据外媒,近期网络安全专家披露了有关一个新发现的受Mirai启发的新僵尸网络的细节,该僵尸网络利用KGUARD提供的数字录像机中的缺陷,传播并执行DDoS攻击,事实上Mirai僵尸网络出现以来一直都与一些DDoS攻击有着千丝万缕的联系,2016年10月,欧洲和北美的DNS服务提供商Dyn的用户失去了对主要互联网平台和服务的访问,之后Mirai僵尸网络的新变种不断出现。
根据电子邮件和网络安全公司AppRiver发布的博客文章,Necurs僵尸网络并未远去,目前仍在继续发起大规模的全球勒索软件攻击。 Necurs僵尸网络通过恶意软件感染受害者计算机组建,它利用内核模式驱动程序创建一个后门,允许攻击者远程访问和完全控制受感染的计算机。 研究人员表示,AppRiver的SecureTide过滤器每天都会阻止多达 4700万封来自Necurs僵尸网络发送给Ap
网络安全研究人员发现了一种名为P2PInfect的新兴僵尸网络的新变种,它能够针对路由器和物联网设备。
据了解,该团伙主要就是专注于感染主机,并且还会通过知道的漏洞以及暴力攻击的手段来进行加密货币矿工活动。该团伙还会利用互联网的可访问性,来进行识别和选择受害者。但是可以知道的是,感染脚本的最新版本是通过阻止列表来进行避免感染待机主机的。
近日,全球领先的网络安全解决方案供应企业Check Point 的研究软对Check Point Research (CPR) 发现了一种僵尸网络变体,它通过一种称为“加密货币裁剪”的技术窃取了价值近 50 万美元的加密货币。这一名为 Twizt 的新变体是 Phorpiex 的衍生,可自动将目标钱包地址替换为攻击者的钱包地址,从而在交易过程中窃取加密货币。在过去一段时间内,3.64 比特币、55
网络安全专业人员对 Emotet 恶意软件的明显回归并不感到意外。
研究为期六个月,于2023年5月结束
2020年遭俄罗斯黑客组织“数字革命”曝光的Fronton项目不仅可用来开展大规模分布式拒绝服务(DDoS)攻击,还能操纵社交媒体平台上的热门话题。
VSole
网络安全专家