微軟警告殭屍網絡 LemonDuck!利用舊漏洞攻擊 Windows 及 Linux!

| 何兆洋 | 28-07-2021 16:12 | |

好些黑客都會利用殭屍網絡(Botnet)進行攻擊,使預定攻擊目標癱瘓並阻斷服務。日前 Microsoft 微軟發表了一份報告,說明一個名為 LemonDuck 的殭屍網絡程式之最新演化情況,能利用 Exchange Server 等 ProxyLogon 及其他舊漏洞,攻擊Windows / Linu x伺服器及 IoT 裝置。

  • Microsoft 微軟發表了一份報告,說明一個名為 LemonDuck 的殭屍網絡程式之最新演化情況
  • 它本來是採礦程式,主要在中國感染
  • LemonDuck 現在還能竊取登入帳密、移除安全控制、在企業網路內部橫向移動,並在用戶電腦上植入人為操作的工具

【相關報道】HKCERT:釣魚攻擊升35% AI欺詐或升溫

LemonDuck 第一個版本其實在幾年前已出現,今年3 月微軟發現 Exchange Server Proxylogon 漏洞後,卡巴斯基也發現有黑客利用 LemonDuck 對用戶電腦發動攻擊。它本來是採礦程式,主要在中國感染,但隨後幾年持續演進,不論攻擊的平台、感染區域、傳染管道都愈來愈廣泛,而且變得更危險。至今,LemonDuck 已擴散多國,包括美、英、俄、德、法、韓、加拿大及越南等地,鎖定製造業及 IoT 業。

LemonDuck 的其中一個特點,是可同時感染 Windows 和 Linux,程式在網絡上掃瞄防護較弱的 SMB、Exchange、SQL、Hadoop、REDIS、RDP 伺服器或其他邊緣裝置,尋找潛在受害目標。它能利用網釣郵件、Eternal Blue SMB 開採程式、USB 裝置、暴力破解等多種方式進入受害系統,還能利用最新時事擴大攻擊對象。去年便利用新冠肺炎發動釣魚信件,今年則利用 Exchange Server 新發現的漏洞,即 ProxyLogon 駭入未修補的電腦。

微軟指出,廠商和用戶往往把重點放在修補新漏洞,而忽略舊漏洞,但 LemonDuck 還會使用已知的舊漏洞。

就現時所知,LemonDuck 使用的漏洞包括:CVE-2017-0144 (EternalBlue)、CVE-2017-8464 (LNK RCE)、CVE-2019-0708 (BlueKeep)、CVE-2020-0796 (SMBGhost)、CVE-2021-26855 (ProxyLogon)、CVE-2021-26857(ProxyLogon)、CVE-2021-26858 (ProxyLogon)和 CVE-2021-27065(ProxyLogon)。

LemonDuck 除了原有的殭屍網絡程式及挖礦外,LemonDuck 現在還能竊取登入帳密、移除安全控制、利用傳遞雜湊(pass-the-hash)手法在企業網路內部橫向移動,並在用戶電腦上植入人為操作的工具。2021 年 LemonDuck 使用的外部 C&C (C2)基礎架構也更多元,令受害者的電腦得以不斷更新攻擊武器。

【相關報道】新變種 Echobot 殭屍網絡肆虐 即將發起垃圾廣告攻擊

【網上安全貼士】想知道自己嘅個人資料有無喺網上外洩,有咩事都會收到即時通知?又想有效防禦各種網絡威脅,兼且保密你嘅網絡行蹤?

而家送ezone讀者限時免費3個月網絡安全組合 (原價$78/月) ,一次過享受個人網絡身份保護ID PROTECTION、防毒軟件SAFE及VPN服務!服務由香港寬頻及F-Secure聯手打造,F-Secure最近更榮獲AV-TEST 2020最佳防護獎及最佳表現獎,相當值得信賴。

優惠截止2021年8月31日,快啲透過以下URL登記:
https://bit.ly/33mQ4YB

Source:微軟

相關文章

Page 1 of 21