户县财经网

僵尸网络在全世界范围内强制使用超过150万台RDP服务器

2019-06-09 15:15 来源:网络整理

扫描互联网新的RDP端点,这些端点不属于主要的GoldBrute RDP端点列表。在找到80个新的RDP端点后,它会将IP地址列表发送到其远程命令和控制服务器。受感染的主机收到强制的IP地址列表。对于每个IP地址,机器人必须尝试进行身份验证时只有一个用户名和密码。每个GoldBrute bot都会获得不同的用户名和密码组合。Bot执行暴力攻击并将结果报告给C&C服务器。

僵尸网络在全世界范围内强制使用超过150万台RDP服务器

目前尚不清楚GoldBrute僵尸网络到底有多大。众所周知,僵尸网络的“可扩展”RDP目标列表在过去几天内已经增长,因为它慢慢发现新的RDP端点发起攻击。GoldBrute主要RDP目标列表的增长也表明其受感染设备的基数增加。对于运行在Internet上暴露的RDP端点的公司和用户来说,坏消息是僵尸网络也很难被发现并停止。这是因为每个受感染GoldBrute的系统只会针对每个受害者启动一次密码猜测尝试,从而阻止提供强力保护的安全系统免于入侵。

BLUEKEEP掩盖了真正的危险GoldBrute僵尸网络的发现也强调,目前,暴力攻击仍然是在线暴露的RDP系统的最大威胁。尽管围绕着迫使新的BlueKeep RDP漏洞武器化的迫在眉睫的威胁感到恐慌,但安全研究人员表示,今天的大多数RDP攻击都是经典的暴力攻击。根据网络威胁情报公司Bad Packets今天发布的统计数据,针对BlueKeep漏洞的RDP扫描仅占过去一周所有恶意RDP流量的3.4%。

另一方面,RDP暴力攻击和利用较旧的RDP漏洞的尝试占96.6%,这表明多个安全公司和安全研究人员有意识地决定不发布有效的BlueKeep漏洞,这是一个很好的决定。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。
    相关阅读

热门推荐

配资技巧

平台推荐

股市资讯