恶意活动针对 Windows、Redis 及 Apache 服务器安装加密货币矿工

作者: 榆榆 日期: 2018-03-14 分类: 今日推送, 恶意软件

外媒 3 月 12 日消息，来自 ISC SANS 组织和安全公司 Imperva 的研究人员发现了两个针对 Windows Server、Redis 以及 Apache Solr 服务器的恶意活动 — 攻击者试图针对这些未打补丁的服务器安装加密货币矿工。

...

挖矿蠕虫 WannaMine：通过 NSA "永恒之蓝" 漏洞传播高级加密矿工

作者: 榆榆 日期: 2018-02-03 分类: 今日推送, 恶意软件

外媒 2 月1 日报道，安全公司 CrowdStrike 发现了一款名为 WannaMine 的新型 Monero 加密挖掘蠕虫，其利用与 NSA 相关的 EternalBlue （“ 永恒之蓝 ” ）漏洞进行传播。据研究人员测试，WannaMine 能够感染从 Windows 2000 起的所有 Windows 系统（包括 64 位版本和 Windows Server 2003），并使其设备性能明显下降。

...

研究人员将 EternalBlue 移植到 Windows 10

作者: 内容转载 日期: 2017-06-08 分类: 漏洞事件, 今日推送

勒索软件 WannaCry 于上月引发全球关注，它利用 Shadow Brokers 泄漏的 NSA 漏洞代码 EternalBlue 进行传播。EternalBlue 主要针对的是 Windows XP 和Windows 7。

...