正文内容 评论(0

注意!挖矿蠕虫病毒BuleHero 4.0版来袭感染电脑超3万台
2019-11-19 14:55:07  作者:CLY 编辑:CLY     评论(0)点击可以复制本篇文章的标题和链接

互联网安全风险来源复杂,攻击手段多样,病毒升级变种速度更是令人咋舌。自2018年8月BuleHero挖矿蠕虫病毒首次被发现以来,病毒作者不断更新变种。近日,腾讯安全御见威胁情报中心再次捕获到挖矿蠕虫病毒BuleHero升级到4.0版。此次更新中,BuleHero不仅使用弱口令爆破进行挖矿,而且还利用多种新型服务器组件漏洞发起攻击,攻击范围进一步扩大,给网络安全造成严重威胁。

据统计,此次有超过3万台电脑受到BuleHero 4.0版挖矿蠕虫病毒攻击影响,攻击目标主要集中在互联网、科技服务和贸易服务行业。广东、北京、江苏等地由于经济发达,相关行业密集,成为本次攻击受害较严重的区域。

[MD:Title]
(图:BuleHero 4.0版影响行业分布)

与以往木马病毒相比,此次最新检测发现的BuleHero 4.0版本变种可谓十分“上进”,善于学习和使用各类Web服务器组件漏洞,利用十种攻击方式组成“广撒网”的攻击策略。此次引入的新漏洞,包括今年9月份公布的“PHPStudy“后门事件中涉及的模块漏洞利用。

面对攻击方法更为多样的病毒作者和变种攻击的高感染性,腾讯安全技术专家提醒广大企业用户提高警惕。目前,腾讯御点终端安全管理系统可全面拦截BuleHero 4.0版挖矿蠕虫病毒。

[MD:Title]
(图:腾讯御点终端安全管理系统)

作为近期最活跃的挖矿蠕虫病毒之一,BuleHero 4.0版擅长利用包括Windows系统、多种Web服务器组件在内的各类高危漏洞和弱密码爆破等发起攻击入侵。同时,会向目标电脑释放密码抓取工具、端口扫描工具、永恒之蓝攻击工具进行扫描,一旦入侵成功,即可获得对目标电脑的完全控制权,并绑架局域网内的其他中招电脑一起进行挖矿,最终通过远控木马完全控制中毒电脑组建僵尸网络,危害极大。

[MD:Title]
(图:BuleHero 4.0版挖矿蠕虫攻击模块)

可以看出,木马病毒不断变换的作案手法令企业用户愈发难以应付。同时结合近期频发的网络安全事件来看,不法黑客正在寻找更加高效的传播方式,以实现自己的非法获利企图。

因此,加强互联网安全意识就显得尤为重要,为更好地遏制新型变种BuleHero 4.0版蠕虫病毒带来的扩散态势,腾讯安全反病毒实验室负责人马劲松建议广大企业网络管理员,关闭不必要的服务器端口,使用高强度密码,防止不法黑客暴力破解。此外,下载并更新Windows系统补丁,及时修复永恒之蓝系列漏洞。企业应定期对服务器进行加固,尽早修复服务器相关组件的安全漏洞。

[MD:Title]
(图:腾讯御界高级威胁检测系统)

同时,建议企业用户选择使用腾讯御界高级威胁检测系统防御病毒攻击,可轻松实现终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

【本文结束】如需转载请务必注明出处:快科技

责任编辑:文章纠错

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#快讯

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...