当前位置：首页 > 网站入侵 > 正文内容

安全专家警告：继勒索病毒后 Windows XP 将迎来第二波攻击

访客56年前 (1970-01-01)网站入侵767

安全专家近日向 Windows XP 和 Windows Server 2003 用户发布了安全警告，提防继 “ WannaCry ” 敲诈勒索病毒之后的第二轮 *** 攻击。该攻击手段主要利用黑客工具 EsteemAudit ，可以攻击开放了3389 端口且开启了智能卡登陆的 Windows XP 和 Windows 2003 机器，一旦感染之后就能使用其他类型的恶意软件对 *** 内的其他设备发起攻击。

2016 年 8 月，名为 “ Shadow Brokers ” 的黑客组织入侵了方程式（ Equation Group，据称是 NSA 下属的黑客组织）并窃取了大量机密文件，并将部分文件分享到 *** 上。这部分被公开的文件包括不少隐蔽的地下的黑客工具。另外 “ Shadow Brokers ” 还保留了部分文件，打算以公开拍卖的形式出售给出价更高的竞价者，“ Shadow Brokers ” 预期的价格是 100 万比特币（价值接近 5 亿美金）。

2017 年 4 月 14 日晚，“ Shadow Brokers ” 终于忍不住了，在推特上放出了他们当时保留的部分文件，解压密码是 “ Reeeeeeeeeeeeeee ” 。这次文件共有三个目录，分别为 “ Windows ”、“ Swift ” 和 “ OddJob ”，包含众多令人震撼的黑客工具，其中就包括上文提及的 EsteemAudit 工具。

尽管目前微软尚未面向 Windows XP 发布新的安全补丁，不过 EnSilo 的安全工程师发布了第三方补丁能够阻止 EsteemAudit 工具，并推荐所有 Windows XP 用户尽快进行安装。

稿源：cnBeta；封面源自 ***

扫描二维码推送至手机访问。

本文链接：https://www.w-123.com/34643.html

标签: HackerNews 黑客安全互联网国际威胁情报维基解密

返回列表

没有更早的文章了...

下一篇：如何找回qq密码（手机号也停用了）

“安全专家警告：继勒索病毒后 Windows XP 将迎来第二波攻击” 的相关文章

苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据

据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。据彭博社报道，一个名...

DLL 反制：安全研究人员提出阻止勒索软件加密文件的新策略

尽管恶意软件开发者擅长利用各种软硬件漏洞来达成目的，但他们散播的成品也并非毫无破绽。比如近日，安全研究人员 John Page（又名 hyp3rlinx）就介绍了一招反制勒索软件的新套路。由个人网站和 Twitter 账号上发布的内容可知，John Page 专精于找到恶意软件本身的漏洞，并于近日分...

去年恶意勒索资金中有 74% 流向了俄罗斯有关黑客手中

一项新研究表明，2021 年通过勒索软件攻击方式牟取的所有资金中有 74% 流向了俄罗斯有关的黑客手中。研究人员说，价值超过 4 亿美元的加密货币支付给了“极有可能与俄罗斯有关联”的团体。研究人员还称，大量基于加密货币的洗钱活动是通过俄罗斯加密公司进行。这项研究是由 Chainalysi...

俄乌冲突引发顾虑五眼网络安全部门建议盟友增强关键基础设施防护

以美国为首的“五眼”网络安全部门，刚刚向其盟友（包括英国、加拿大、澳大利亚和新西兰）发出了关键网络基础设施的维护警告。美国家安全局（NSA）给出的理由是 —— 受俄罗斯支持的黑客组织，或对乌克兰境内外的组织构成更大的风险 —— 因而建议各组织对相关网络威胁保持高度警惕，并遵循联合咨询中提当过的缓解...