欧美中文字幕第一页-欧美中文字幕一区-欧美中文字幕一区二区三区-欧美中文字幕在线-欧美中文字幕在线播放-欧美中文字幕在线视频

僵尸網絡盯上微軟,黑客用 MSSQL 數據庫挖礦近兩年,每天攻擊近 3000 個數據庫

我是創始人李巖:很抱歉!給自己產品做個廣告,點擊進來看看。  

前不久,微軟剛剛宣布聯合 35?個國家摧毀了全球最大的僵尸網絡之一 Necurs,(詳情參見雷鋒網 此前報道 )最近,微軟卻被僵尸網絡 Vollgar 盯上近兩年。

僵尸網絡 Vollgar?入侵微軟近兩年,每天攻擊近 3000個數據庫

近日,Guardicore Labs 團隊發布了一份長期攻擊活動的分析報告,此攻擊活動主要針對運行 MS-SQL 服務的 Windows 系統。分析報告稱,此攻擊活動至少從 2018 年 5 月開始,將近兩年,這一系列的攻擊活動被命名為“ Vollgar ”。

Vollgar 攻擊首先在 MS-SQL 服務器上進行暴力登錄嘗試,成功后,允許攻擊者執行許多配置更改以運行惡意 MS-SQL 命令并下載惡意軟件二進制文件。

僵尸網絡盯上微軟,黑客用 MSSQL 數據庫挖礦近兩年,每天攻擊近 3000 個數據庫

該惡意軟件通過暴力破解技術成功獲得控制權后,便使用這些數據庫來挖掘加密貨幣。當前,正在開采的加密貨幣是 V-Dimension(Vollar)和 Monero(門羅幣)。

此外,Vollgar 背后的攻擊者還為 MS-SQL 數據庫以及具有較高特權的操作系統創建了新的后門賬戶。

初始設置完成后,攻擊會繼續創建下載器腳本(兩個 VBScript 和一個 FTP 腳本),這些腳本將“多次”執行,每次在本地文件系統上使用不同的目標位置來避免可被發現。

其中一個名為 SQLAGENTIDC.exe/SQLAGENTVDC.exe 的初始有效負載首先會殺死一長串進程,目的是確保最大數量的系統資源,消除其他威脅參與者的活動,并從受感染的計算機中刪除它們的存在。

值得注意的是,61% 的計算機僅感染了 2 天或更短的時間,21% 的計算機感染了 7-14 天以上,其中 17.1% 的計算機受到了重復感染。后一種情況可能是由于缺乏適當的安全措施而導致在首次感染服務器時無法徹底消除該惡意軟件。

報告中稱,每天有 2-3 千個數據庫在 Vollgar 攻擊活動中被攻陷,其中包括中國、印度、韓國、土耳其和美國等國家,受影響的行業涵蓋醫療、航空、IT、電信、教育等多個領域。

僵尸網絡盯上微軟,黑客用 MSSQL 數據庫挖礦近兩年,每天攻擊近 3000 個數據庫

除了消耗 CPU 資源挖礦之外,這些數據庫服務器吸引攻擊者的原因還在于它們擁有的大量數據。這些機器可能存儲個人信息,例如用戶名、密碼、信用卡號等,這些信息僅需簡單的暴力就可以落入攻擊者的手中。

有點可怕。

如何自查?

那么,有沒有什么辦法能提前抵御這種攻擊呢?

雷鋒網了解到,為了幫助感染者,Guardicore Labs?還提供了 PowerShell 自查腳本 Script - detect_vollgar.ps1,自查腳本 detect_vollgar.ps1 可實現本地攻擊痕跡檢測,檢測內容如下:

1.?????文件系統中的惡意 payload ;

2.?????惡意服務進程任務名;

3.?????后門用戶名。

附腳本下載鏈接:

https://github.com/guardicore/labs_campaigns/tree/master/Vollgar

同時,該庫還提供了腳本運行指南和行動建議,其中包括:

  • 立即隔離受感染的計算機,并阻止其訪問網絡中的其他資產。

  • 將所有 MS-SQL 用戶帳戶密碼更改為強密碼,以避免被此攻擊或其他暴力攻擊再次感染。

  • 關閉數據庫賬號登錄方式,以 windows 身份驗證方式登錄數據庫,并在 windows 策略里設置密碼強度。

  • 加強網絡邊界入侵防范和管理,在網絡出入口設置防火墻等網絡安全設備,對不必要的通訊予以阻斷。

  • 對暴露在互聯網上的網絡設備、服務器、操作系統和應用系統進行安全排查,包括但不限漏洞掃描、木馬監測、配置核查、WEB 漏洞檢測、網站滲透測試等。

  • 加強安全管理,建立網絡安全應急處置機制,啟用網絡和運行日志審計,安排網絡值守,做好監測措施,及時發現攻擊風險,及時處理。

雷鋒網 (公眾號:雷鋒網) 雷鋒網雷鋒網

引用來源:

[1] https://www.guardicore.com/2020/04/vollgar-ms-sql-servers-under-attack/

[2]? https://github.com/guardicore/labs_campaigns/tree/master/Vollgar

隨意打賞

提交建議
微信掃一掃,分享給好友吧。
主站蜘蛛池模板: 深夜国产福利 | 欧美91| 亚洲已满18点击进入在线观看 | 九九久久99综合一区二区 | 在线观看日本中文字幕 | 2046影院视频大全在线观看 | 久久精品国产四虎 | 天天色天天操天天 | 亚洲不卡视频在线 | 久热精品在线 | 亚洲精品久久久久中文字小说 | 亚洲国产成人综合精品2020 | 羞羞视频免费在线观看 | 四虎永久免费观看 | 欧美福利视频在线观看 | 久久久国产99久久国产一 | 国产午夜免费视频 | 91精品国产免费久久久久久青草 | 久久久国产视频 | 自拍偷拍一区 | 手机看片高清国产日韩片 | 人与禽交免费网站视频 | 天天干夜夜看 | 亚洲国产精品免费在线观看 | 精品久久亚洲一级α | 国产婷婷色 | 99视频全部免费 | 午夜毛毛片 | 国内久久精品视频 | 中文字幕最新中文字幕中文字幕 | 日本不卡视频在线播放 | 成人特黄午夜性a一级毛片 成人特级毛片69免费观看 | 日韩大片 | 四虎国产精品永久在线 | 国产欧美一区二区另类精品 | 国产福利在线免费观看 | 五月中文字幕 | 黄色片在线免费观看视频 | 国产精品一区三区 | 热99精品| 在线色片|