用野火烧不尽,春风吹又生,来形容“死而不灭”的僵尸网络最合适不过。6月9日,360安全大脑监测到“驱动人生”僵尸网络的高危异动,其原有的僵尸模块进行大规模更新,增加“SMBv3漏洞利用”模块与“Redis未授权访问漏洞利用”模块,意图利用最新曝光的高危“蠕虫式”漏洞,扩展入侵范围感染更多计算机谋利。
经360安全大脑分析发现,SMBv3漏洞(又称SMBGhost漏洞,CVE-2020-0796)所具备的“零接触远程”攻陷受害目标机器的特性,对“驱动人生”僵尸网络扩散简直如虎添翼,如不加以防范,极可能诱发新一轮的僵尸网络肆虐。不过广大用户不必过分担心,360安全卫士不仅已在第一时间支持SMBv3漏洞的无补丁修复,并可高效拦截查杀“驱动人生”僵尸网络攻击。
“驱动人生”僵尸网络捡漏王,攻击模块抄底更新“蠕虫级”漏洞
“驱动人生”僵尸网络模块更新,或许是一场长期且有预谋的网络“捡漏”。360安全大脑监测数据显示,几天前国外安全研究人员曾通过网络公开SMBv3零接触远程漏洞利用代码,而“驱动人生”僵尸网络紧随其后,迅速将该漏洞收入武器库“为我所用”,以图升级僵尸网络的攻击力。
从360安全大脑此前披露的漏洞信息来看,SMBv3漏洞(CVE-2020-0796)是一个高危的零接触远程代码执行漏洞,可在无任何交互情况下,致使目标被非授权控制。这也就意味着,SMBv3漏洞一旦被“驱动人生”僵尸网络恶意利用,恐将在短时间内大幅度提升僵尸网络的“感染性”。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。