近日,安全狗海青实验室截获到Satan勒索病毒最新变种。该变种病毒会针对Windows系统和Linux系统进行无差别攻击。
Satan病毒在Windows电脑/服务器中,利用永恒之蓝漏洞对局域网Windows电脑进行攻击,同时攻击模块利用JBoss、Tomcat、Weblogic、ApacheStruts2多个组件漏洞以及Tomcat弱口令爆破对Windows、Liunx服务器进行攻击。病毒攻击模块在对目标主机攻击成功后,将针对目标操作系统到C2下载勒索病毒主体,并对文件进行加密。目前已有多家企业中招。
为了帮助用户尽快进行防御,我们在进行了一定的分析研究后,发布了这份预警,敬请用户知悉并扩散。
安全报告信息
病毒描述】
病毒攻击模块对主机攻击成功后,判断目标主机操作系统类型,然后到C2服务器(111.90.159.106)下载相应病毒主体。如果是Windows系统,病毒文件将下载到C:\\fast.exe,如果是linux系统,病毒主体则在/tmp/r.sh,下载成功后执行病毒文件。
病毒执行后将对本地文件加密,并对局域网主机进行横向感染。勒索信信息为
病毒防范
1、及时升级操作系统安全补丁,升级Web、数据库等服务程序,防止病毒利用漏洞传播。
2、JBoss、Tomcat、Weblogic、ApacheStruts2等服务器组件即时安装安全补丁,更新到最新版本。
3、服务器、Tomcat等登录避免使用弱密码,建议使用“大写字母+小写字母+数字+符号”8位以上密码。
- 亚马逊欲借首批27颗卫星挑战SpaceX：能否成功突围引关注
- 苹果图书涉嫌虚假宣传遭集体诉讼，消费者权益受损引争议
- 鸿蒙版微信更新：华为HarmonyOS发展步入“新纪元”，多项重磅功能助力用户畅享沟通新体验
- 亚马逊竞购TikTok美国业务，用户命运悬疑4月5日揭晓，真相还是迷雾？
- 英伟达黑科技液冷散热，揭秘未来显卡散热新纪元
- 美团骑手养老保障新举措：试点补贴，逐步全国覆盖，让骑手更安心！
- 半导体设备国产化新曙光：新凯来“软硬协同”模式引领行业变革
- 数字化艺术创新：网龙“数字化细节重构”艺术形式引领美育教育新范式
- 比亚迪“西安号”滚装船正式下水，“深圳号”即将首航，出海再提速，新机遇新挑战
- 腾讯字节跳动移动发行商收入榜稳坐前二，竞争激烈，谁将领跑全球手游市场？
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
