相信很多普通网友都有这样的坏习惯:多平台用同一个类型密码、仅使用数字/字母单一字符、顺着键盘某些位置设置密码、用个人姓名/生日进行组合……尽管这样的弱口令(密码)设置方式能够便于用户快速联想,但也给不法分子作恶留下了可乘之机,如果掌控企业重要服务器的网管也有这样的坏习惯,对于企业而言简直就是一场网络灾难了。作案团伙往往会利用弱口令,通过密码字典进行猜解爆破登陆,给个人隐私保护、企业安全生产、经济社会发展乃至国家安全都带来严峻的安全挑战。
近期,腾讯安全御见威胁情报中心监测发现多起利用SQL Server弱密码进行暴力入侵的病毒攻击事件,被入侵的服务器被安装暗云感染器以及多种木马,同时中招系统成为Mykings、Mirai僵尸网络的一部分。不仅如此,中毒后的用户电脑的杀毒软件会被强制退出,导致电脑失去所有防护,直接威胁电脑数据的安全,甚至有可能造成用户财产损失。腾讯御点终端安全管理系统可防范此类病毒组合入侵,企业用户可在服务器部署使用以避免感染。
(图:该木马执行流程)
经溯源分析,作案团伙首先会利用MS SQL SERVER弱密码入侵用户电脑,成功后即会执行远程脚本命令,然后下载包括暗云感染器、Mykings僵尸网络木马、Mirai僵尸网络木马等多个木马文件。值得注意的是,暗云木马和Mirai等多个僵尸网络木马进行捆绑传播,给杀毒软件增加了一定的查杀难度。
据腾讯安全技术专家介绍,暗云作为迄今为止最为复杂的木马之一,善于使用多种复杂技术潜伏于电脑磁盘引导区中,并通过云端攻击危害用户,感染后即使重装格式化硬盘也无法清除;最为狡猾的Mykings僵尸网络使用加密混淆脚本,以逃避安全软件的检测,同时利用肉鸡电脑开启代理服务,作为攻击其他系统的跳板;相较而言,Mirai僵尸网络木马具备高超的密码破解能力,攻击者通过漏洞猜测设备的默认用户名和口令,进而控制了智能设备系统。可见暗云等木马合体的破坏能力,对企业信息安全产生了巨大的威胁。
受该僵尸网络影响,目前受害电脑在全国范围内均有分布,其中江苏、山东、广州位居前三。从病毒感染数据来看,该僵尸网络呈小规模爆发趋势。
(图:该木马影响区域)
可以看出,此次作案团伙直接利用暗云、Mykings、Mirai三个病毒家族进行捆绑传播,复杂的加密和混淆技术大幅增强了免于被查杀的能力。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松建议广大用户尽快加固SQL Server服务器,及时修补服务器安全漏洞;同时使用安全的密码策略,使用高强度密码,切勿使用sa账号密码等弱口令,防止不法黑客暴力破解。
(图:腾讯电脑管家“管家急救箱”功能)
对于企业用户,马劲松建议在服务器部署腾讯御点终端安全管理系统,以防范此类病毒入侵。腾讯御点通过终端杀毒和修复漏洞统一管控,以及策略管控等全方位的安全管理功能,帮助企业用户全面了解、管理企业内网安全状况,保护企业安全。此外,对于已经中毒的个人用户,他推荐使用腾讯电脑管家“管家急救箱”功能,能够深入系统底层,对病毒样本高危行为实现精准拦截及查杀,实现顽固木马彻底清除。
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
