超过3万台PC被植入NSA攻击工具DoublePulsar,台湾受害数量名列第3
2017-04-24 10:28:25 | 来源:ithome | 投稿:莹莹 | 编辑:dations

原标题:超过3万台PC被植入NSA攻击工具DoublePulsar,台湾受害数量名列第3

示意图,与新闻事件无关。

本月中影子掮客公布疑似NSA的Windows平台攻击程式文件,上周安全公司发现已有超过3万台PC被植入名为DoublePulsar的窃听工具,而台湾受害台数名列全球第3。?

两周前释出的NSA攻击程式有许多是锁定用于Windows PC间档案共享的Server Message Block (SMB)协定或网路芳邻,包括ETERNALBLUE、ETERNALCHAMPION、ETERNALSYNERGY、ETERNALROMANCE、EMERALDTHREAD等。如果连网PC开启SMB协定使用的传输埠,就可能遭这些NSA植入一种恶意程式下载器(downloader),这些下载器可再导入可执行程式或其他恶意软体。其中有一项下载器DoublePulsar已经被发现开始蔓延。?

安全公司Below0day透过网路扫瞄,发现网路上已有556万台PC的TCP 445开启。要是这些PC没有下载微软上周释出针对SMB漏洞的修补程式,即可能被植入上述的攻击程式或恶意程式下载器。?

安全公司再进行这些PC扫瞄,并根据其SMB连线反应判断约有30,625台PC已感染了DoublePulsar。?

以被感染的PC所在国家来看,其中美国以11078台居冠,第二名为英国的2421台。台湾则以2323台名列第三。?

3万多台听起来数量不多,但如果考量到影子掮客的资料光是下载就要好几小时,得再扫瞄整个网际网路,再以现在暗黑界知名的骇客工具套件Fuzzbunch来散布DoublePulsar,就会讶异它被利用的速度如此之快,而且可以预期会有更多未修补的电脑将沦为受害者。

tags:台湾   植入   名列   受害   数量

上一篇  下一篇

相关:

三聚氰胺毒奶粉事件受害者郭利改判无罪 [生活]

三聚氰胺毒奶粉事件受害者郭利改判无罪三聚氰胺毒奶粉事件受害者郭利改判无罪“三聚氰胺”事件始末怎么回事?2008年,“三聚氰胺”事件轰动全国,郭利女儿食用的施恩奶粉被检测含有三聚氰胺,成为受害者之一,郭利与

台湾女孩骑行千里 [热点]

中新网台北4月22日电 (记者 刘舒凌 龙敏)一部图文并茂的英文版丝路骑行游记今年初在中国大陆出版。台湾山河探险协会近日专门在台北举办推介活动,书中...图为陈萱和父亲陈守忠2009年骑行丝路途中的背影。 陈守忠提供

韩团HALO热拥台湾妹 抱抱十秒不放开

韩国男团“HALO”2014年出道,本周六来台和粉丝见面,先与台湾媒体相见欢、周日下午在台北花漾Hana展演空间开唱,全面“免费”入场回馈台湾歌迷。DINO、仁行、OOON、载庸、煕天、润东除热歌劲舞,更在游戏时间展现最

好市多抢鞋像难民 网友:台湾最美风景

好市多推出运动鞋特卖活动,超优惠价格吸引抢购人潮,网友打趣形容说是“难民抢鞋”,但因消费者把鞋盒乱丟、鞋子翻得到处都是,留店员无奈整理,被网友酸是“台湾最美风景”。美式卖场好市多商品种类繁多,常不定时

三聚氰胺奶粉事件受害父亲:从劳改到无罪 [生活]

(原标题:从维权到劳改到无罪“结石宝宝”爸爸郭利:我没有感谢的人,除了悲愤,我很平静)“我坐了5年牢,没有争取任何减刑。减刑的条件是认罪伏法,而我抗拒改造,拒不认罪。”其人郭利,一位“结石宝宝”的父亲,

站长推荐: