滚动快讯 仁寿中铁实力萌主争霸赛再启江湖!“萌”系风暴一触即发 仁寿中铁为贫困学区公益捐书,接力爱心共传递 市民排队感慨“大爱茅台”马云深夜问道“神秘酱香” 优炫软件受邀在人工智能与法治高端研讨会发表主题演讲 洛客释放城市设计力量——321设·国际设计师节(南昌) 潮汕网红茶叶品牌:创始人辜洪亮踏上寻梦之旅与你相约梦之珍 鲜贝恋海鲜小吃,海鲜爱好者的天堂 荷兰SABA亮相IAA 彰显胶粘技术新水平 市民排队感慨“大爱茅台”马云深夜问道“神秘酱香” PIAGET伯爵ALTIPLANO阳光派对与胡歌共同领略超薄腕表的至臻魅力
 当前位置:科 技
 
WannaMiner挖矿木马不光擅长黑吃黑 最新变种还会过河拆桥
发布时间:2018-9-11 15:55:55  浏览次数:37

木马病毒不仅“黑吃黑”,还会“过河拆桥”。

腾讯智慧安全御见威胁情报中心近日发现一种WannaMiner挖矿木马新变种,其在挖取门罗币(XMR)同时还会下载远控木马,和以往的版本类似,该挖矿木马会查杀其他挖矿木马,以“黑吃黑”的方式保证自己独享系统资源。

值得一提的是,WannaMiner挖矿木马最新变种还会“过河拆桥”,在自身入侵成功后会关闭高危端口,避免其他挖矿木马入侵,达到独享挖矿资源的目的。腾讯电脑管家已实时拦截该挖矿木马的入侵,并提醒广大用户加强防范,及时修复漏洞补丁。

WannaMiner挖矿木马最新变种入侵电脑后,会冒充微软系统文件,关闭Windows防火墙并添加任务自启动,同时释放NSA攻击工具套件,扫描内网445端口横向扩散,并释放远程控制木马,取得系统最高权限,方便不法黑客窃取隐私及执行一切远程管理任务。该木马在释放挖矿模块时,不仅会结束其他挖矿木马进程,还会在确保安装好自身之后,关闭系统的135、137、138、139、445端口,堵上后续挖矿木马侵入的大门,独占挖矿资源。

(图:WannaMiner挖矿木马最新变种释放挖矿模块)

经过腾讯安全技术专家分析发现,该变种除了与早先的MsraMiner家族在漏洞利用和恶意基础设施上高度一致,还跟其他安全厂商今年六月曝光的另一个家族HSMiner如出一辙。因此腾讯智慧安全判断,WannaMiner、MsraMiner、HSMiner实际为同一家族的不同命名,背后为同一黑产团伙。

(WannaMiner与HSMiner的代码高度相似)

通过同源性分析和比对以往的威胁情报,WannaMiner挖矿木马最新变种下载了和HSMiner挖矿木马一样的远程控制模块、使用了与HSMiner挖矿木马有相关性的C2服务器。与此类似,通过溯源分析,发现WannaMiner挖矿木马最新变种与MsraMiner挖矿木马在C2服务器方面也存在复用情况。因此,腾讯智慧安全御见威胁情报中心判断由不同安全团队报告的WannaMiner、MsraMiner与HSMiner挖矿木马,背后的控制者实为同一团伙。

(图:腾讯安全企业级产品御点)

此前,MsraMiner挖矿木马曾在大型僵尸网络Mining Botnet上运行,通过NSA武器库和自带Web Server进行传播,30000台主机受到感染。本次WannaMiner挖矿木马最新变种与其系同一家族。为了避免不必要的损失,腾讯电脑管家安全专家、腾讯安全反病毒实验室负责人马劲松建议企业用户安装御点终端安全管理系统,通过终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,方便企业管理者全面了解、管理企业内网安全状况、保护企业安全。

 

      

上一篇: 恶意电话遭遇史上最强打击 运营商+安全厂商携手治理效果显著
下一篇: 蚕网络科技有限公司-春蚕之行结合线上线下的电商模式

 
推荐资讯
· 潮人玩转“就上茶”,爽一夏!
· 助名科技,传统企业如何借助互联网整
· 助名科技之开展全网整合营销推广的五
· 首届中国陶瓷茶具产品及设计大赛颁奖
· 西藏央科:藏药到底适合哪些症状?
· 阳澄湖大闸蟹知名品牌好蟹汇地区加盟
· 融通汇信举行纪念毛主席转战陕北70
· 御韵坊植物燕窝—营养均衡搭配,适宜
· 御韵坊植物燕窝—性价比高,普通大众
· 御韵坊植物燕窝—不是燕窝,胜似燕窝
 
相关资讯
· 腾讯电脑管家推出“伴你童行计划”&
· 防范互联网金融风险 腾讯
· 2018网络安全周再获表彰&nbs
· WAIC 2018聚焦A
· 腾讯方斌:企业需要构建以“安全大脑
· 腾讯智慧安全发布医疗行业勒索病毒报
· 0元购物、欺骗AI、充电泄密,20
· 腾讯安全湛泸实验室受邀出席44Co
· 《2018腾讯安全十大前沿探索》安
· 辅助监管、注重实效,2018网络安
 
联系我们
 
四川品牌网编辑部
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com



关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号