2017年5月，“永恒之藍”席卷全球，有90個國家遭到攻擊，國內教育網是遭到攻擊的重災區，大量校園網用戶成為攻擊目標，致使許多實驗數據及畢業設計被鎖。

　　近日，騰訊安全威脅情報中心檢測到永恒之藍下載器木馬再次出現新變種，此次變種利用Python打包EXE可執行文件進行攻擊，該組織曾在2018年底使用過類似手法。

　　騰訊安全大數據監測數據顯示，永恒之藍下載器最新變種出現之后便迅速傳播，目前已感染約1.5萬臺服務器，中毒系統最終用于下載運行門羅幣挖礦木馬。

　　騰訊方面表示，永恒之藍下載器木馬在不斷演進更新過程中，曾將EXE攻擊方式逐步切換到利用Powershell腳本實現無文件攻擊。在其功能越來越龐大之后，該黑產團伙再次將永恒之藍漏洞攻擊利用、mssql爆破攻擊的代碼重新添加到EXE木馬中，并對Powershell中相關代碼進行屏蔽。

　　被?本次變種攻擊?失陷后的系統會下載if.bin、下載運行由隨機字符串命名的EXE攻擊模塊進行大規模的漏洞掃描和攻擊傳播，同時會下載門羅幣挖礦木馬占用服務器大量CPU資源挖礦，會給受害企業造成嚴重生產力損失。

　　騰訊安全專家建議企業網管對企業網絡資產進行安全檢測，以及時消除永恒之藍下載器木馬的破壞活動。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。