騰訊御見：勒索病利用Flash高危漏洞掛馬攻擊，中用戶會被勒索比特幣_MIN

騰訊安全御見威脅情報中心發文稱，監測到Pardise(天堂)勒索病呈小范圍爆發。此次攻擊中，黑客通過在網站某些頁面中嵌入帶有CVE-2018-4878Flash漏洞攻擊代碼的SWF文件，當網民訪問網站時，觸發惡意代碼，導致電腦被勒索病感染，中用戶會被勒索比特幣。攻擊者使用的漏洞工具威脅低版本AdobeFlashPlayer的用戶，漏洞觸發后會執行Shellcode，并通過Shellcode加載Pardise勒索病變種(被加密文件的文件后輟被修改為NewCore)。該病檢測到用戶為俄羅斯、烏克蘭、白俄羅斯、哈薩克斯坦等國家時不會加密用戶文件。建議用戶在瀏覽某些高風險網站時，確保安全軟件處于開啟狀態。

騰訊御見：警惕“死神礦工”挖礦木馬攻擊電腦:騰訊安全威脅情報中心檢測到ThanatosMiner（死神礦工）挖礦木馬利用BlueKeep漏洞CVE-2019-0708攻擊傳播。漏洞利用成功后執行木馬svchost.exe，然后利用該木馬下載門羅幣挖礦木馬以及攻擊模塊進行下一輪攻擊。騰訊安全專家強烈建議用戶及時修補BlueKeep漏洞，避免電腦被挖礦木馬自動掃描攻擊后完全控制。[2020/6/29]

聲音 | 騰訊御見：挖礦資源爭奪加劇，WannaMine多種手法驅趕競爭者:騰訊御見威脅情報中心今日發文表示，騰訊安全御見威脅情報中心檢測到WannaMine挖礦僵尸網絡再度更新，WannaMine最早于2017年底被發現，主要采用Powershell“無文件”攻擊組成挖礦僵尸網絡。更新后的WannaMine具有更強的傳播性，會采用多種手法清理、阻止競爭木馬的挖礦行為，同時安裝遠控木馬完全控制中系統。更新后的WannaMine病具有以下特點：

1.利用“永恒之藍”漏洞攻擊傳播；

2.利用mimiktaz抓取域登錄密碼結合WMI的遠程執行功能在內網橫向移動；

3.通過添加IP策略阻止本機連接對手木馬的47個礦池，阻止其他病通過“永恒之藍”漏洞入侵；

4.添加計劃任務，WMI事件消費者進行持久化攻擊，刪除“MyKings”病的WMI后門；

5.利用COM組件注冊程序regsvr32執行惡意腳本；

6.利用WMIClass存取惡意代碼；

7.在感染機器下載Gh0st遠控木馬conhernece.exe和門羅幣挖礦木馬steam.exe。[2020/1/7]

動態 | 騰訊御見：警惕Medusalocker勒索變種攻擊企業，中被勒索1比特幣:據騰訊御見威脅情報中心監測，Medusalocker勒索病在國內有部分感染，該病出現于2019年10月，已知該病主要通過釣魚欺詐郵件及垃圾郵件傳播。該病早期版本加密文件完成后添加擴展后綴.encrypted，最新傳播病版本加密文件后添加.ReadTheInstructions擴展后綴。由于病使用了RSA+AES方式對文件進行加密，在未得到作者手中的RSA私鑰時，暫無解密工具。攻擊者會向受害者勒索1BTC（比特幣），市值約6.5萬元。[2019/11/6]

Tags：MININEMINENAMIgemini郭家毅表情包Ninety eight CoincrazyminerDynamic

以太坊交易