滚动快讯 中国梦组委会:中国梦·新活力 全球书法名家天岳幕阜山义务共书《道德经》 芝华士携手全球品牌代言人吴亦凡演绎调和之旅 感受品牌力量 慧聪清洁网物业清洁行业品牌盛会隆重召开(内含榜单) 2019北京美博会 李昊瀚(山野)新曲《降了半调的吉他》上线,细数生活带来的改变 龙湖与天津一起共度华诞 五盘联动,六重钜惠引爆国庆周 不用打滴滴,郑州鲜肉熟食食品小程序在家满足你的味蕾需求 易华年创始人李淑琴:叱咤商海 初心不变 泰国VC水应该怎么使用,告诉你夏季该如何护肤
 当前位置:科 技
 
PowerShell发生多起攻击案例 目标多瞄准数字货币
发布时间:2018-7-4 12:16:13  浏览次数:195

近期,腾讯御见威胁情报中心监控到利用PowerShell执行恶意代码的攻击频繁发生。此类型攻击利用受害者系统正常应用白进程调用同名资源文件来执行恶意代码,从而绕过安全软件的拦截,使受害者难以发现。

PowerShell结合 .NET 实施的“无文件”攻击,指攻击代码的下载和执行过程均在内存中实现,并不在系统创建攻击文件,可以有效逃避安全软件的行为拦截,致使威胁活动更加难以追踪,从而达到攻击行为便捷、有效、隐蔽的特点。借助此类攻击方式实施的窃密、挖矿、盗取用户个人财产的网络攻击行为,也给企业和个人带来严重的安全威胁。

入侵网站植入远程控制后门 攻击者疑似Web安全从业人员

近日发生一起利用PowerShell执行恶意远程控制代码案例。PowerShell通过带参数执行.NET代码,对关键代码部分解码解压后可知通过申请内存,创建远线程的方式执行一段Base64编码的Shellcode。Shellcode连接服务器地址下载一个网络文件,下载的网络文件是一个PE文件,在内存中展开执行。

有趣的是,通过追踪溯源后发现疑似攻击者的一个网络博客,且通过博客内容可知该博主疑似安全行业从业人员。

(图:疑似攻击者的网络博客)

 

PowerShell下载执行木马挖取比特票 严重影响用户上网体验

挖矿木马风行,PowerShell也成为了挖矿木马的好帮手。腾讯御见威胁情报中心捕获到利用PowerShell下载云端压缩包,最终解压出挖矿病毒文件挖取比特票的挖矿木马。木马运行后将导致受害者系统资源被大量占用,机器CPU使用率暴涨,造成系统操作卡顿,严重影响用户的上网体验。

(图:矿机使用的挖矿钱包当前信息)

PowerShell下载数字货币交易劫持木马 给企业带来严重安全威胁

通过PowerShell下载读取云端图片,图片内藏恶意编码的Shellcode代码和攻击模块,恶意模块被加载后会默认安装恶意浏览器插件进一步实施挖矿,劫持用户数字货币交易行为。倘若该中毒电脑上进行数字虚拟货币交易,木马可以在交易瞬间将收款人钱包地址换成病毒设定的钱包地址,成功实现抢钱目的。

对企业而言,服务器被攻击拉起PowerShell进程执行远程恶意代码,多数情况下是由于企业自身安全意识不足,对爆出的系统漏洞和应用程序漏洞未及时进行修复,进而导致服务器被入侵,影响企业正常运转。攻击者通常是利用爆出已久的高危安全漏洞来进行攻击,其中Weblogic反序列化漏洞、MS17-010、Struts2系列漏洞都备受攻击者青睐。

(图:结合PowerShell常投放的Nday)

“弱口令”也会给企业带来未知的安全隐患,降低了攻击者的攻击成本。部分攻击者还会结合社工欺骗、钓鱼的方式伪造攻击邮件,结合Office宏来执行恶意代码,进一步实施攻击。据统计,攻击者在入侵成功后,最喜欢投放的是挖矿木马,其次为勒索病毒,这些都给企业带来严重的安全威胁。

(图:结合PowerShell常投放的威胁种类)

腾讯安全技术专家指出,攻击者利用PowerShell结合钓鱼邮件实施的Office宏攻击会给企业带来严重的安全威胁。企业可默认禁用Office宏功能,以阻断攻击入口。此外,企业应及时修复系统安全漏洞和应用程序安全漏洞,防止被不法黑客利用执行远程代码攻击,从而阻断攻击入口。

腾讯安全反病毒实验室专家马劲松建议企业用户全网安装腾讯御点终端安全管理系统,该系统具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助企业管理者全面了解、管理企业内网安全状况、保护企业安全。

(图:腾讯御点漏洞修复页面)

除此之外,腾讯御界防APT邮件网关通过对邮件多维度信息的综合分析,可迅速识别钓鱼邮件、病毒木马附件、漏洞利用附件等威胁,有效防范邮件安全风险,保护企业免受数据和财产损失。

(图:腾讯御界防APT邮件网关页面)

 

      

上一篇: 深圳市金融办与腾讯共建金融安全监管科技实验室
下一篇: 嘿,粉我吧节后充电了

 
推荐资讯
· 北京蜜麻花线下母婴生活馆石家庄店开
· “刷脸”创新商业模式步入唐山市,共
· 双胞胎面临宫内窒息 远东
· 【网库公益】别拦我!前面是最美稻乡
· 蜜麻花母婴:蜜麻花石家庄分公司即将
· 云唯+,做一个有温度的IT定岗实训
· 经典与舒适,怎样挑选运动鞋,看这里
· 古钟冷榨芝麻油搭关天之窗平台将进军
· 倍倍通开启祁蘭红茶互联网+新模式
· 中国国际太极·瑜伽大会河北分会圆满
 
相关资讯
· 大数据时代隐私泄露呈高发趋势&nb
· WannaCry病毒再袭制造行业&
· 首届服务创新大会在深举办 
· 人才驱动护航产业互联网 
· 勒索病毒攻击趋向产业化 
· “暗云”木马新变种“组团”来袭&n
· 病毒也过万圣节?僵尸男孩、美人蝎…
· 安森美半导体的5000万像素CCD
· 腾讯安全携手GeekPwn2018
· Win10月度更新遇兼容性BUG,
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号