“紫狐”挖矿僵尸网络利用新漏洞发起攻击 360安全卫士第一时间支持防御

6月30日，有安全人员发布一个Windows打印机远程代码执行漏洞概念验证，并将该漏洞命名为"PrintNightmare"。据悉，此漏洞可允许低权限用户对本地网络中的电脑发起攻击，从而控制存在漏洞的电脑，而域环境中的普通用户能够利用该漏洞对域控服务器发起攻击，控制整个域。

7月3日，微软发布公告称"PrintNightmare"漏洞可影响几乎所有主流Windows版本，具体漏洞编号为CVE-2021-34527。而360安全大脑仅在公告发布一天后，就监测到"紫狐"挖矿僵尸网络正利用"PrintNightmare"漏洞发起攻击。

据悉，"紫狐"僵尸网络是一个规模庞大的挖矿僵尸网络，惯常使用网页挂马、MsSQL数据库弱口令爆破等方式入侵机器，入侵成功后会尝试在局域网横向移动，并在机器中植入挖矿木马进行获利。

经360高级威胁研究分析中心研判分析发现，"紫狐"僵尸网络利用"PrintNightmare"漏洞入侵域内机器后，将文件名为"AwNKBOdTxFBP.dll"的恶意dll注入打印机进程spoolsv.exe中，恶意dll会将恶意注入rundll32.exe，启动PowerShell下载并执行僵尸程序。攻击流程和恶意PowerShell代码如下图所示。

执行的PowerShell代码，解码后内容如下：

待僵尸程序下载并执行后，受害机器就会彻底沦为"紫狐"僵尸网络的一个节点，并且还会在挖矿的同时对网络中的其他机器发起攻击。

就在漏洞曝光后不久，360安全大脑漏洞防护在第一时间支持了该漏洞的攻击拦截，并且在360安全卫士、 Win7 盾甲等产品里添加了针对该漏洞的微补丁免疫，可使系统在未安装补丁或无法连接互联网时，也能有效防御该类型的攻击。

就在今天凌晨，微软紧急推出了 "PrintNightmare"的修复补丁，并且对已经停止支持的Windows 7系统也发布了相应补丁，可见这个漏洞影响之严重，360安全大脑建议用户，尽快进行更新，预防该漏洞攻击。

如果企业管理员想排查企业内网是否受到此次木马攻击，则可通过IOCS来排查。

IOCS:

45c3f24d74a68b199c63c874f9d7cc9f

bc625f030c80f6119e61e486a584c934

hxxp://6kf[.......

原文转载：http://www.shaoqun.com/a/859313.html

跨境电商：https://www.ikjzd.com/

慧聪商务网：https://www.ikjzd.com/w/1836

prezi：https://www.ikjzd.com/w/1751

万国邮政联盟：https://www.ikjzd.com/w/861

6月30日，有安全人员发布一个Windows打印机远程代码执行漏洞概念验证，并将该漏洞命名为"PrintNightmare"。据悉，此漏洞可允许低权限用户对本地网络中的电脑发起攻击，从而控制存在漏洞的电脑，而域环境中的普通用户能够利用该漏洞对域控服务器发起攻击，控制整个域。7月3日，微软发布公告称"PrintNightmare"漏洞可影响几乎所有主流Windows版本，具体漏洞编号为CVE-202
亚马逊仓库开始收取长期仓储费：https://www.ikjzd.com/articles/126763
店铺被跟卖，为何平台不禁止反而纵容？如果我被跟卖，该怎么办？：https://www.ikjzd.com/articles/126804
什么是品牌备案？品牌备案后在亚马逊有这六大优势。。。：https://www.ikjzd.com/articles/126802
亚马逊第二季度营收889亿美元：净利润同比增100%：https://www.ikjzd.com/articles/126801
黑人太粗太长弄死了我了 丫头放松点别夹那么紧：http://lady.shaoqun.com/a/256970.html
被领导在办公室里吃奶 他大力玩弄我让我不停尖叫：http://lady.shaoqun.com/m/a/247613.html
把女友的闺蜜摸出水了 女友闺蜜的小好紧好爽：http://lady.shaoqun.com/m/a/247611.html
快点拔出来老师快受不了了 老师你下面好紧好湿好爽：http://www.30bags.com/m/a/249940.html
女海王阵型！不告诉男朋友就勾搭富二代！数百万粉丝，Tik Tok女人，网络名人，做了很多轮：http://lady.shaoqun.com/a/410933.html
清迈的一个天桥小舒林成同志，被居民举报：http://lady.shaoqun.com/a/410934.html
女人为什么选择"暧昧"？倾听中年妇女的心声：http://lady.shaoqun.com/a/410935.html
独立站高昂流量成废品，如何操作才能起死回生？（上）：https://www.ikjzd.com/articles/146487