| cyqdesign |
2017-05-23 15:48 |
當(dāng)心！新病毒王“永恒之石”來襲 一次用了7個(gè)NSA漏洞
據(jù)CNET北京時(shí)間5月23日報(bào)道，勒索病毒W(wǎng)annaCry的余波還未消散，就有更恐怖的新病毒出現(xiàn)了。上周末，研究人員發(fā)現(xiàn)了名為EternalRocks（永恒之石）的新病毒，這個(gè)病毒變本加厲，居然一次用了7個(gè)來自NSA的漏洞。安全專家稱如果該病毒突然發(fā)動攻擊，將帶來“末日”般的恐怖后果。本月月初，WannaCry病毒就癱瘓了許多國家的醫(yī)院、學(xué)校和辦公機(jī)構(gòu)，受影響的電腦超過30萬臺，不過這個(gè)病毒也只是用了2個(gè)NSA漏洞。 NB5lxaL
@iMF&\KC
在WannaCry肆虐幾天后，網(wǎng)絡(luò)上還出現(xiàn)了與它共用漏洞的新病毒Adylkuzz，該病毒不勒索比特幣，而是利用用戶計(jì)算機(jī)挖礦（挖掘虛擬貨幣）。 GvvKM=1
a_ ]l?t
現(xiàn)在，則又輪到了“永恒之石”�？肆_地亞計(jì)算機(jī)緊急響應(yīng)小組的網(wǎng)絡(luò)安全專家米羅斯拉夫首先發(fā)現(xiàn)了異動，他還在GitHub上對病毒進(jìn)行了介紹。 8 Q"1I7U
Bz|/TV?X (
NSA泄露的工具大多與標(biāo)準(zhǔn)文檔分享技術(shù)有關(guān)，它們來自微軟Windows Server Message Block，也是WannaCry能快速傳播的罪魁禍?zhǔn)住Ｎ④浗衲?月就封堵了漏洞，但由于人們沒有升級電腦，因此很容易被感染。 >vR2K^
*yY\d.6(
與WannaCry不同，現(xiàn)在永恒之石還處于安靜的潛伏狀態(tài)，感染一臺電腦后，它會下載Tor（洋蔥路由）的個(gè)人瀏覽器并向病毒隱藏的服務(wù)器發(fā)信號。 17`-eDd
J q mL|S)
隨后就是24小時(shí)的潛伏期，在這之內(nèi)病毒會按兵不動。但一天時(shí)間過去后，服務(wù)器會啟動，病毒和開始下載并自我復(fù)制，這就意味著安全專家的研究進(jìn)度會被拖慢一天。 .;S1HOHz4
1|AY&u%fiP
“提供24小時(shí)的緩沖期說明黑客們想盡量保持神秘�！卑踩綪lixer CEO邁克爾·帕特森說道�！跋胍獋蓽y并阻止所有病毒，現(xiàn)在幾乎已經(jīng)不可能了�！� 8F'm#0
yY*(!^S
眼下，永恒之石雖然在不斷傳播，但還處在休眠狀態(tài)。米羅斯拉夫警告稱，這款病毒可能隨時(shí)會武器化，它的策略與WannaCry的手段如出一轍，先感染大量電腦再集中爆發(fā)。 ?G<?: /CU
| |