警惕！比WannaCry更厉害病毒“永恒之石”来了

警惕！比WannaCry更厉害病毒“永恒之石”来了

摘要：

新型病毒“永恒之石”利用7个NSA漏洞，可能发起比WannaCry更大规模的攻击，信服君提醒广大用户马上做好防护！


      近日，安全专家发现一种类似WannaCry的病毒，通过泄露的NSA武器库中的SMB文件共享协议漏洞进行传播，此新型病毒被命名为“永恒之石”（EternalRocks）。此病毒的感染和传播利用了NSA泄露的7种黑客工具，从探测、感染、潜伏、传播到植入后门，虽然目前没有对受感染机器造成实际危害，但是如此复杂而安静的动作，更像暴风雨来临的前夕。

事件梳理

病毒分析

      同此前爆发的勒索病毒WannaCry一样，此次发现的永恒之石病毒同样利用了美国某公司（NSA）泄漏的微软Windows系统漏洞，但勒索病毒WannaCry只利用了2个漏洞，而永恒之石则利用了7个漏洞，因而其危害远比勒索病毒要大。

永恒之石利用的7个漏洞

其传播过程如下：
1、利用Architouch、Smbtouch两个扫描工具探测开放SMB端口的计算机；
2、开启SMB端口的计算机以后，利用Eternalblue、Eternalchampion、Eternalromance、Eternalsynergy四个漏洞攻击程序感染受害主机；
3、感染成功后，“永恒之石”病毒将获取主机权限，下载Tor客户端，并将其指向位于暗网的一个. Onion域名C＆C服务器上；
4、经过“潜伏期”24小时后，C＆C服务器才会做出回应。这种长时间的延迟很有可能帮助病毒绕过沙盒安全检测和安全研究人员的分析；
5、在受害主机上植入Doublepulsar后门程序，利用此后门，黑客可远程控制受感染计算机。

安全检测

针对2017年4月泄露的NSA武器库内容，某公司云眼平台早在一个月前已提供漏洞检测功能，可同时进行漏洞检测和后门检测，如下图所示：

有需求的用户，可扫描下面二维码，并提交域名进行安全检测：

解决方案
1、微软官方在3月份已发布补丁MS17-010修复了“永恒之石”病毒所利用的SMB漏洞，请前往官网下载安装。经过前段时间WannaCry勒索病毒事件已打过补丁的用户将不受影响，无需再次升级补丁。补丁地址：
https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

2、暂时无法进行升级的用户，可临时禁止使用SMB服务的445端口，禁用方法
https://jingyan.baidu.com/article/d621e8da0abd192865913f1f.html

3、某公司防火墙早在一个月前就已发布针对微软SMB漏洞的攻击防护，用户可升级到20170415及其以上版本即可防御此漏洞的攻击。

某公司智安全专注做实用的安全，能够帮助组织更有效地检测并阻止安全威胁，降低IT业务创新过程中的各种风险，为您的网络、数据和组织提供全面保护，让每个组织的安全建设更有效、更简单。
   

永恒之石”是指一种极具破坏力的勒索软件，可能对系统安全构成严重威胁。面对此类威胁，以下是一些建议的防护措施：

及时更新系统：确保系统上安装了最新的操作系统补丁，特别是针对Windows系统的安全更新，以修补“永恒之石”可能利用的漏洞。

强化网络安全：加强网络安全措施，包括使用防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等，以减少网络受到攻击的可能性。

使用高级安全软件：安装高级的反病毒软件、终端安全软件和威胁情报系统，以提高系统的安全性。

备份数据：定期备份重要数据，并将备份数据存储在离线位置，以防止数据丢失或被加密。

教育员工：为员工提供网络安全意识培训，教育他们如何识别和避免勒索软件等网络威胁。

限制权限：限制用户的管理员权限，避免普通用户拥有过多的系统权限，以减少系统遭受攻击的风险。

加强监控：定期监控网络流量和系统日志，以便及时发现异常活动并采取措施应对。

建立应急响应计划：建立完善的应急响应计划，包括应对勒索软件攻击的步骤和恢复数据的方法。

关闭不必要的服务：关闭不必要的服务和端口，以减少系统面临攻击的风险。

“永恒之石”等恶意软件的威胁不容忽视，因此加强系统安全防护和及时采取防护措施至关重要。如有需要，建议寻求专业的网络安全人员或技术支持的帮助。感谢回答，如果大家有紧急情况可以联.系：1.3.1.3.7.0.8.5.8.6.8 ，我们的工程师拥有多年数据恢复经验，提供专业的数据恢复服务。

感觉又一波加班即将到来

补丁已打

感觉又一波加班即将到来

厉害了

这是黑客下NSA副本的时候，通关给的奖励，差不多神器级别了，所以名字应该超拽炫酷吊炸天。

一波未平一波又起