密碼還是1234?小心成挖礦病毒攻擊利器 | 科技 | 三立新聞網 SETN.COM
三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明 知道了

密碼還是1234?小心成挖礦病毒攻擊利器

  • A-
  • A
  • A+

記者李鴻典/台北報導

使用強度不足的弱密碼以及老舊作業系統的企業們請注意,全球網路資安解決方案品牌趨勢科技(東京證券交易所股票代碼:4704)偵測到惡意病毒:Trojan.PS1.LUDICROUZ.A使用多重感染手法,透過弱密碼與pass-the-hash (傳遞雜湊)技術,經由Windows管理工具與公開原始碼進行暴力破解攻擊,將門羅幣挖礦程式擴散感染企業內系統和伺服器,受感染後可能導致企業生產線效能受影響,以及系統資訊外洩。

密碼,作業系統,趨勢科技,病毒,Trojan.PS1.LUDICROUZ.A

▲圖/趨勢科技提供

而該病毒正以殭屍網路方式擴展到台灣、香港、越南、印度及澳洲等國家;在日本所發現案例更顯示出惡意軟體透過EternalBlue (永恆之藍) 漏洞攻擊及PowerShell入侵系統並躲避偵測,企業不可不慎!

趨勢科技發現該惡意軟體非常複雜,專門為感染更多的電腦設計,攻擊手段利用電腦系統和資料庫的弱密碼,登入連接網路中其他電腦,透過遠端命令建立排程來下載並執行更新惡意軟體。如果用戶使用強度較高的密碼,該惡意軟體即會進一步透過EternalBlue (永恆之藍)漏洞攻擊及濫用PowerShell進行散播利用。

密碼,作業系統,趨勢科技,病毒,Trojan.PS1.LUDICROUZ.A

▲圖/趨勢科技提供

趨勢科技更偵測到駭客透過散佈惡意病毒:TrojanSpy.Win32.BEAHNY.THCACAI以收集系統資訊:電腦名稱、機器的GUID、MAC地址、作業系統版本、顯卡記憶體資訊以及系統時間,駭客進而可利用這些資訊識別企業並追蹤企業活動。

趨勢科技建議企業儘早使用廠商提供的修補程式來更新系統;使用老舊軟體的用戶也可以透過可靠的虛擬修補技術進行漏洞修護。趨勢科技同時呼籲企業落實使用複雜強度高的密碼,並且儘可能地雙重認證授權。此外,趨勢科技建議企業使用從閘道到端點都能夠主動封鎖資安威脅和惡意網址的多層次保護系統。

 

追蹤三立新聞網 :
從商轉政拚總統!郭台銘首個公開行程參訪眷村博物館
大數據推薦
熱銷商品
讀者留言