2022年04月07日
超过10万个Zyxel 防火墙、虚拟专用网等设备包含硬编码管理员级账户，可使攻击者通过 SSH或Web管理面板访问设备。荷兰安全研究人员发现后门，并建议设备所有者尽快更新系统。安全专家说：“从 DDoS僵尸网络运营商到国家资助的黑客组织和勒索软件，任何人都可能滥用后门账户访问漏洞设备，进入内部网络进行其他攻击”。产品受影响包括许多企业设备，甚至 Zyxel 优秀产品通常部署在私营企业和政府网络中。受影响的产品包括：
2022年04月07日
Palo Alto Networks Unit 42 安全研究员发现了一种基于 的安全研究Linux 平台加密货币挖掘僵尸网络，使用 PostgreSQL 远程代码执行(RCE)攻击数据库的漏洞。据 Palo Alto Networks Unit 42 研究人员描述，PGMiner 利用 PostgreSQL(也叫 Postgres)中的 CVE-2019-9193 攻击漏洞。这可能是历史上第一个针对 的PostgreSQL 加密货币挖掘僵尸网络。利用漏洞Unit研究人员在文章中说：&ldq
2022年04月07日
近日，Check Point研究人员发现了一系列FreakOut 僵尸网络相关攻击活动主要针对Linux 系统应用中未修复的漏洞。僵尸网络最早出现在2020年11月，一些攻击活动使用了一些最新的漏洞来注入操作系统命令。攻击活动的主要目标是创建入侵系统IRC僵尸网络，然后使用僵尸网络进行其他恶意活动，如DDOS攻击和加密货币挖掘。FreakOut感染链图 FreakOut攻击流图利用最新发现的三个漏洞：CVE-2020-28188、CVE-2021-3007和CVE-2020-7961。攻击者可以
2022年04月07日
根据CheckPoint最新发现的僵尸网络安全报告FreakOut主要针对软件漏洞严重的迹象Linux网络附加存储等设备(NAS)设备或以及Web应用开发程序。FreakOut主要感染运行三个流行Linux软件——TerraMaster操作系统、Zend Framework(Laminas Project)和Liferay Portal创建僵尸网络的计算设备包括DDoS各种网络攻击和加密货币挖掘程序。FreakOut所有三个软件解决方案的共同点是它们都有庞大的用户群，旧
2022年04月07日
近日，欧洲刑警组织宣布摧毁臭名昭著Emotet僵尸网络通过恶意电子邮件附件分发传播TrickBot和Qbot等恶意软件。感染受害者后，Emotet将不同恶意活动分发给感染设备的模块也是勒索软件的主要投放渠道。TrickBot用于投放勒索软件Ryuk和Conti，而Qbot用于投放ProLock或Egregor。安全研究人员Milkream发现Emotet已经开始将新模块推向感染设备。该模块将于2021年4月25日12:00卸载感染设备Emotet恶意软件。根据milkream的说法，Emotet
2022年04月07日
最近，由欧洲刑警组织、美国联邦调查局、英国国家犯罪局等执法部门联合行动，终于禁止了世界上最危险的恶意软件僵尸网络。经过两年的控制和禁止Emotet僵尸网络基础设施。时间追溯到2014年，Emotet以银行木马的形式出现，演变成网络犯罪分子最强大的恶意软件之一。Emotet后门可以通过自动钓鱼邮件进入Windows电脑系统，分发被恶意软件入侵的Word文档。据了解，Emotet活动中电子邮件和文件的主题将定期更改，以吸引受害者打开电子邮件并安装恶意软件，包括发票、发货通知和新冠肺炎疫情信息。然后，
2022年04月07日
【51CTO.com在信息时代，错误信息和虚假信息的数量增加了。麻省理工学院(MIT)研究人员分析了2006年至2016年之间的16万个故事，发现虚假故事在社交网络上的传播速度是真实故事的六倍。无论虚假内容是故意的（错误的信息）还是无意的（虚假的信息），它们都影响着社会从政治、公共卫生到商业的各个方面。但虚假内容有一个共同点，即它们通常严重依赖于僵尸网络或自动化机制。以下四种社交媒体行为相当于线索，表明你正在处理僵尸网络，而不是处理合法的个人或企业。1. 关系网络太密集了。为了显得非常重要或权威