微软警告:高风险蠕虫病毒正逐渐感染大量Windows网络

数码 | 2022-07-03| 16

微软警告:高风险蠕虫病毒正逐渐感染大量 Windows 网络,名为“树莓知更鸟”

IT之家 7月3日消息,在网络安全领域,攻击与防御双方之间的斗争是永恒不变的。所以我们经常会看到某某程序被爆出漏洞或后门,有什么公司被攻击导致数据泄露,甚至头部的谷歌、苹果、微软这种大型公司可能每天都要抵挡无数次网络攻击。

现在,微软发布警告称,有一种高风险蠕虫正在感染数百个 Windows 企业网络。

这个恶意软件被称为“树莓知更鸟”(Raspberry Robin),它主要是通过被感染的 USB 设备进行传播。

被感染的 USB 设备中包含一个.lnk 文件,只要用户点击这个文件,“树莓知更鸟”就会自动创建一个 msiexec.exe 进程,并启动另一个恶意文件。然后,它将会通过一个短 URL 与命令和控制服务器通信。如果成功连接到服务器,它会下载并安装一堆其他恶意 .dll,然后这些 .dll 会试图与TOR节点进行连接。

IT之家了解到,“树莓知更鸟”并不是一种新的恶意软件。该病毒早在2021年就曾被多名安全专家发现,微软甚至在 2019 年就看到了使用该病毒的证据。

根据Bleeping Computer的消息,微软现在正在私下通知Defender for Endpoint 订阅者有关Raspberry Robin的危险。微软还指出,已经在多个部门的数百个Windows网络中发现了该蠕虫。

也就是说,虽然它背后的攻击者成功通过这一病毒感染了大量机器,但他并未做出任何威胁使用者或是利用该漏洞获取敏感信息、部署勒索软件的行为。

因此,目前还不清楚是这些蠕虫病毒究竟是哪个黑客组织的行为,也不清楚他们的最终目的是什么。然而,考虑到这种蠕虫存在“进化”的的可能性,而且它目前传播得相当快实,微软已经将其标记为目前的高风险活动。

▲ Raspberry Robin 感染流程 (Red Canary)

▲ Raspberry Robin 感染流程 (Red Canary)

标签:, ,

相关推荐

现代汽车项目(现代汽车美国工厂)

现代汽车项目(现代汽车美国工厂)

集微网消息,据韩联社报道,韩国现代汽车集团12日表示将在美国创办人工智能机器人研究所,在提升“机器人科学”(Robotics)、自动驾驶等未来产业竞争力的同时,巩固智能移动出行解决方案提供商的地位。据报道,现代汽车集团在美国马萨诸塞州的波士顿都市区 ...

数码 4 2022-08-15
iphone从几代取消耳机孔(苹果为什么取消耳机接口)

iphone从几代取消耳机孔(苹果为什么取消耳机接口)

原标题:彻底移除!曝苹果新一代 iOS / iPadOS 设备 iPad 10 不再支持 3.5mm 耳机插孔IT之家 8 月 14 日消息,最近的报道显示,苹果可销售的 iOS 和 iPadOS 设备上的最后的 3.5mm 耳机插孔将于今年晚些时候在 iPad 10 推出时移除。MySmartPrice 从配件制 ...

数码 5 2022-08-15
渲染图抢先看:配备实体键价格可能会涨

渲染图抢先看:配备实体键价格可能会涨

今日晚间,AppleInsider基于之前曝光的CAD图绘制了iPad 10渲染图。如图所示,iPad 10采用了直角中框设计,保留了实体Home键,这颗按键集成了Touch ID功能。AppleInsider指出,iPad 10屏幕尺寸在10.5英寸左右,搭载苹果A14处理器,这是iPhone 12系列上使用 ...

数码 6 2022-08-15
宽禁带半导体器件研究现状与展望(宽禁带半导体应用领域)

宽禁带半导体器件研究现状与展望(宽禁带半导体应用领域)

财联社8月12日讯(编辑 史正丞)当地时间周五,美国商务部工业与安全局(BIS)在联邦公报上披露了一项出口限制加码的临时最终决定,涉及先进半导体、涡轮发动机等领域。根据公报,工业与安全局决定对《商务部管制清单》(CCL)和《出口管理条例》(EAR) ...

数码 4 2022-08-15
何同学做了个自动打字键盘:电磁铁轴体太科幻了

何同学做了个自动打字键盘:电磁铁轴体太科幻了

原标题:何同学做了一个自己打字的键盘:电磁铁轴体 太科幻了8月12日,断更很久的B站UP主“何同学”更新了最新的视频《我做了一个自己打字的键盘》。视频中,何同学演示了自己花50个小时制作的神奇键盘,通过旋钮就能控制按键的触发力度,最重的时候如大雨 ...

数码 2 2022-08-15
存储行业市场分析(存储市场迎来新机遇)

存储行业市场分析(存储市场迎来新机遇)

原标题:三大存储巨头均持悲观态度,下半年存储市场颓势局面或将加剧近日,SK 海力士、美光、三星电子相继发布财报,从三大存储巨头的财报中发现,虽然存储芯片 DRAM 和 NAND 在上半年表现均还不错,但是,从对下半年的预期来看,均较为悲观。与此同时, ...

数码 2 2022-08-15
英特尔拟斥资建芯片厂(英特尔芯片谁代工)

英特尔拟斥资建芯片厂(英特尔芯片谁代工)

原标题:美国芯片法案英特尔将获得最多补贴,但仍难改变代工市场格局美国近日通过芯片法案,分析指出,美系半导体厂商将是主要受惠者,英特尔更将拿下最多补贴份额,但仍然难以撼动当前晶圆代工竞争版图。大和资本证券指出,美国芯片法案中,将有 390 亿 ...

数码 3 2022-08-15
微软安卓子系统新增预览版计划

微软安卓子系统新增预览版计划

原标题:微软 Win11 安卓子系统新增预览版计划,可注册获取和使用早期版本IT之家 8 月 14 日消息,据网友反馈,适用于 Android 的 Windows 子系统新增支持预览版计划,用户可注册获取和使用早期版本。该预览版计划类似于 Windows Insider 计划。今年 8 月 ...

数码 2 2022-08-15
微软加固服务器:一些免费下载镜像的办法被封了

微软加固服务器:一些免费下载镜像的办法被封了

原标题:微软突然加固服务器:一些免费下载Windows镜像的办法被封了Rufus是一款免费易用的Windows启动盘制作工具,其一大方便功能在于可以直接下载官方ISO镜像。不过,最近有用户发现,使用Rufus时遇到连接服务器错误的提示,从而无法成功下载ISO(如Win1 ...

数码 2 2022-08-15
把文本变成手写体(怎么可以将手写的转化为文本)

把文本变成手写体(怎么可以将手写的转化为文本)

IT之家 8 月 14 日消息,据 Macrumors 报道,微软本周发布了 iPad 版 Office 应用的全新测试版本,支持 Apple Pencil 的“手写转文本”功能。该功能允许用户使用 Apple Pencil 在 Word 文档、PowerPoint 演示文稿或 Excel 电子表格中插入和编辑文本,手写文 ...

数码 2 2022-08-15