最新漏洞 | BadRabbit横行

【摘要】近期,一款名为“BadRabbit”(坏兔子)的勒索软件在境外蔓延。国家互联网应急中心(CNCERT)第一时间对该勒索软件进行分析,截至通报发布日,我国境内尚未发现规模性感染。一、漏洞基本情况&...

    近期,一款名为“Bad Rabbit”(坏兔子)的勒索软件在境外蔓延。国家互联网应急中心(CNCERT)第一时间对该勒索软件进行分析,截至通报发布日,我国境内尚未发现规模性感染。

一、漏洞基本情况
    2017年10月24日,“Bad Rabbit”(坏兔子)勒索软件在境外蔓延,目前涉及的国家主要有俄罗斯、乌克兰、德国、土耳其等欧洲国家,受害者包括俄罗斯的国际文传电讯社、乌克兰敖德萨国际机场、乌克兰基辅地铁系统等欧洲多国基础设施。
与之前的“Wannacry”与“Petya”不同,“Bad Rabbit”并未使用漏洞进行传播。攻击者通过攻陷合法网站,在合法网站中植入恶意代码,伪装成Adobe Flash升级更新弹窗,诱导用户主动点击下载并手动运行伪装成AdobeFlash的“Bad Rabbit”勒索软件。此勒索软件会加密感染者电脑中的文件,并提示受害者支付0.05比特币的赎金;此外,该勒索软件会扫描内网SMB共享,使用弱密码和Mimikatz工具获取登录凭证等手段尝试登录和感染内网其它主机。
二、漏洞影响范围
    目前,该勒索软件主要在境外蔓延。根据CNCERT 监测,10 月24 日至10 月25 日期间,境内仅发现极少量IP 存在该勒索软件下载以及分发行为。疑似感染地区包括广东、河南、福建与北京。截止到此通报发布日期,我国境内尚未发现规模性感染。
三、应对措施
    尽管此勒索软件并未利用漏洞进行大规模传播,但不排除后续出现利用漏洞进行传播的变种的可能。针对国内互联网用户, 我中心的防护建议如下:
1)检查系统中是否存在以下三个文件之一,若存在则说明已经感染该勒索软件,请立即清除:
    C:\Windows\dispci.exe
    C:\Windows\infpub.dat
    C:\Windows\cscc.dat
2)安装并及时更新杀毒软件产品;
3)及时关闭计算机以及网络设备上的445 和139 端口;
4)及时更新系统安全补丁;
5)关闭不必要的网络共享;
6)使用强度较高的密码并定期更换,降低系统密码被破解的风险;
7)不要轻信网站弹窗,请从官方网站或可信渠道下载软件更新;
8)定期在不同的存储介质上备份计算机上的重要文件。
未经允许不得转载:第一资源网 » 最新漏洞 | BadRabbit横行

 小东
 简介:专业团队网站开发、安全运维,合作意向请联系!

扫码关注微信公众号:ITDYBOY,学前端,学安全,从0到1,从1到精通!

扫码关注微信公众号:ITDYBOY

发表评论

游客
送你一朵小花花~

帅人已评(17)

妆邓艘值迪https://www.imdb.com/LiST/TiTLE/ls531533802/?ref_=N=NN_l https://www.imdb.com/LiST/TiTLE/ls531533929/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LIST/TITLE/ls531533929/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LIST/TITLE/ls531533929/?mode=desktop&ref_=l=jj=L https://www.imdb.com/LIST/TITLE/ls531533929/?mode=desktop&ref_=9=p7=N
LV 3 906 约2小时前 回复
懦栽蕴盟制https://coub.com/stories/2645058?jBeA0=86v https://coub.com/stories/2645058?3nrld@EJU https://coub.com/stories/2645058?4sa5a.e75 https://coub.com/stories/2645058?TlM35&AsT https://coub.com/stories/2645058?M71K7!Udr
LV 3 906 约11小时前 回复
仲呜敌奈昂https://coub.com/stories/2654328?V9xT3!XtT https://coub.com/stories/2654321 https://coub.com/stories/2654321?kK22m=K60 https://coub.com/stories/2654321?kOokK@ok4 https://coub.com/stories/2654321?mkomM.m06
LV 3 906 约16小时前 回复
峦辰檬且绽https://www.imdb.com/LIST/TITLE/ls531518865/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LIST/TITLE/ls531518865/?mode=desktop&ref_=E=S4=Y https://www.imdb.com/LIST/TITLE/ls531518865/?mode=desktop&ref_=C=iC=M https://www.imdb.com/LIST/TITLE/ls531518865/?mode=desktop&ref_=6=YW=6 https://www.imdb.com/LIST/TITLE/ls531518865/?mode=desktop&ref_=eug_QcQ=4UO=eW
LV 3 906 1天前 回复
儇僮赋徽踩https://coub.com/stories/2644943?Jj59N!73l https://coub.com/stories/2644942 https://coub.com/stories/2644942?KKmO6=Kk2 https://coub.com/stories/2644942?kM6k0@KKm https://coub.com/stories/2644942?o8004.o0m
LV 3 906 1天前 回复
于脚非恫懈https://www.imdb.com/LiST/TiTLE/ls531533550/?mode=desktop&ref_=f=9v=h https://www.imdb.com/LiST/TiTLE/ls531533550/?mode=desktop&ref_=J=rH=B https://www.imdb.com/LiST/TiTLE/ls531533550/?mode=desktop&ref_=37v_XJ7=775=1L https://www.imdb.com/LiST/TiTLE/ls531533550/?ref_=j=91_j https://www.imdb.com/LiST/TiTLE/ls531533550/?ref_=r=xV_j
LV 3 906 1天前 回复
妥矩谐熬惩https://www.imdb.com/LIST/TITLE/ls531560634/?ref_=m=gv_7 https://www.imdb.com/LIST/TITLE/ls531560634/?ref_=3=49_2 https://www.imdb.com/LisT/TitLE/ls531560634/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LiST/TiTLE/ls531560634/?mode=desktop&ref_=O=gM=5 https://www.imdb.com/LiST/TiTLE/ls531560634/?mode=desktop&ref_=P=et=P
LV 3 906 2天前 回复
咀偬穆召悠https://www.imdb.com/LiST/TiTLE/ls531512518/?ref_=B=Dd_d https://www.imdb.com/LiST/TiTLE/ls531512096/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LIST/TITLE/ls531512096/?mode=desktop&ref_=m_ft_dsk https://www.imdb.com/LIST/TITLE/ls531512096/?mode=desktop&ref_=y=93=P https://www.imdb.com/LIST/TITLE/ls531512096/?mode=desktop&ref_=j=G0=3
LV 3 906 2天前 回复
1 2 3