区块链新闻 bc
您现在的位置:首页 > 区块链新闻 > 腾讯御见:“永恒之蓝下载器木马”新增钓鱼邮件传播,最终目的仍为利用用户机器挖矿门罗币获利

区块链新闻

BYDFi 获评 Crypto Expo Europe 最佳一体化加密交易平台 BYDFi 获评 Crypto Expo Europe 最佳一体化加密交...

塞舌尔 维多利亚,2026 年 3 月 3 日 — 全球加密交易所 BYDFi 宣布在 Crypto Expo Europe 2026 上获评 B...

  • BIT Network在第五届湾区元宇宙大会暨RWA年度成果...

    2025年12月10日,BIT Network参与了由香港区块链技术应用协会在香港亚洲电视主办的第五届湾区元宇宙大会。BIT Network在现场进行了开源路演,BIT链上RWA项目(珩祥科技-KW,艺链全球-ACG,安达科技-HDFS)及...

  • 笔误?BYDFi 在圣詹姆斯公园讲述 BUIDL 背后的故事

    维多利亚(塞舌尔),2025 年 9 月 30 日——作为纽卡斯尔联队官方合作伙伴,BYDFi 于 9 月 28 日俱乐部在圣詹姆斯公园迎战阿森纳的英超主场比赛中,在场边 LED 屏展示了“BUIDL YOUR DREAM FINANCE”口号。很快,我...

  • ClonTrader创新金融服务模式,为投资者开拓多元选择

    (2025年4月9日,香港)近日,全球领先的金融科技平台ClonTrader正式发布其最新战略规划,旨在凭借创新技术和先进交易系统,为全球投资者搭建多元化金融服务体系,助力投资者精准把握财富机遇。 获政府授权...

区块链技术

区块链技术和元数据粉碎如何迎来新时代 区块链技术和元数据粉碎如何迎来新时代

  自爱德华·斯诺登(EdwardSnowden)吹响了高度机密的全球监控计划以来,已经有将近7年的时间,煽动...

腾讯御见:“永恒之蓝下载器木马”新增钓鱼邮件传播,最终目的仍为利用用户机器挖矿门罗币获利

发布时间:2020/04/03 区块链新闻 浏览:593

区块链经济网最新获悉:近期腾讯安全威胁情报中心检测到“永恒之蓝下载器木马”新增钓鱼邮件传播功能。“永恒之蓝”下载器木马在感染用户机器上运行后,会自动当前用户的邮箱通讯录并发送附件为urgent.doc的文档,该文档附带CVE-2017-8570漏洞(Office高危漏洞,又称沙虫二代)攻击代码。如果被攻击用户收到邮件并不慎打开文档,就可能触发漏洞执行Powershell命令下载mail.jsp。mail.jsp经过高度混淆,多次解密后可以看到其安装多个计划任务下载Powershell脚本执行,并使用了新的计划任务名:“Bluetea“蓝茶。

“永恒之蓝”下载器木马自出现之后从未停止更新,从最初的PE样本攻击到后来转移为以Powershell无文件攻击方式躲避查杀,并且通过安装多个类型的计划任务进行持久化。在传播方式上,最初通过供应链攻击积累一批感染机器后,又不断利用”永恒之蓝”漏洞,MSSql爆破,$IPC爆破,RDP爆破等方法进行扩散传播,近期又增加了DGA域名攻击和钓鱼邮件攻击,其最终目的只为利用用户机器挖矿门罗币获利。

姓 名:
邮箱
留 言: