鼎新電腦日前在公司網站貼出一則與BPM產品EasyFlow GP相關的公告,公告中指出,有客戶發現該公司的微軟伺服器中毒後,會利用伺服器上web server(例:jboss)當跳板連上其他的網站,然後下載挖礦程式,當挖礦程式開始執行後,用戶端的電腦處理器效率大幅降低,嚴重影響電腦效能。
鼎新電腦不願意正式接受採訪,僅對外表示,有協助客戶解決被植入挖礦程式影響電腦效能的問題,且建議,如果客戶端發現電腦效能突然受到影響時,也應該事先檢查,是否有安裝防毒軟體等資安防護手段,再設法檢查是否被植入挖礦程式影響電腦效能。
也有匿名資安專家推測該起事件來龍去脈,可能出現在兩種情境,情境一就是,駭客直接利用鼎新電腦產品上面的JBOSS的漏洞,植入挖礦程式;情境二則是,駭客使用微軟SMB漏洞,進入有鼎新電腦產品安裝的伺服器,再使用JBOSS去下載挖礦程式,藉此入侵使用者端的電腦偷算力。
該名資安專家指出,情境一是比較像近期國外發生多起駭客利用JBOSS漏洞,植入挖礦程式的情況;情境二的情境描述比較符合鼎新電腦的公告,但資安專家認為,當駭客都可以直接進入企業內部網路時,就可以直接放挖礦程式即可,並不太需要另外藉由JBOSS下載挖礦程式,更不需要特別選有安裝鼎新電腦BPM產品的伺服器。
#鼎新電腦BPM
#EasyFlowGP
#挖礦程式
https://www.ithome.com.tw/news/118498
http://service.digiwin.biz/epaper/detail/736453
smb 防毒 在 SYSTEX 精誠資訊 Facebook 的最佳貼文
因應 #勒索病毒 😱 備份、升級不可少...
#防患未然 #駭客攻擊瞬息萬變
#阻擋一波擴散_馬上又有變種
五月的第二週原本是溫馨美好的母親節,但WannaCryptor勒索軟體擴散訊息搶佔各大媒體報導,成為襲捲全球的大新聞。小編整理相關資訊讓您快速掌握IT人員及一般使用者的緊急應變措施以及了解WannaCryptor勒索軟體。
先別說這麼多,以下步驟您做了嗎 💁
👷 如果您是IT人員:
⭕ 防火牆攔阻 445 Port 流量並考慮限制 Tor 流量;
⭕ 入侵偵測系統設定阻擋 MS17-010 漏洞之特徵或規則;
⭕ 清查公司電腦資產,確認公司作業系統修補程序與資安軟體的部署狀態;
⭕ 部署微軟官方提供最新的修補檔;
⭕ 目前大多數的防毒軟體廠商均緊急提供特徵碼,將防毒軟體更新到最新版;
⭕ 備份公司重要檔案。
💡 原先 WannaCry 會連結一個未註冊的網域作為防衛機制,有資安研究人員嘗試註冊該網域,成功暫停 WannaCry 擴散。但目前已經發現新的變種,✨✨✨✨ 所以這個方式已經不再有效,請勿掉以輕心 ✨✨✨✨
👩 如果您是一般使用者:
⭕ 確認電腦無法上網後,停用 SMBv1;
⭕ 安裝從微軟官方提供最新的修補檔;
⭕ 將防毒軟體更新到最新版;
💡 停用 SMBv1 方式按開始,然後搜尋「開啟或關閉 Windows 功能」,把 SMB 選項取消打勾,並重新開機。或者:打開 Windows PowerShell,並輸入「Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol」(需要管理者權限)
💡 Windows各版本更新修補檔請參考微軟釋出說明:https://blogs.technet.microsoft.com/…/CUSTOMER-GUIDANCE-FO…/
👾👾👾👾👾👾👾👾👾👾👾👾👾👾
❓到底什麼是勒索病毒WannaCryptor
👾 WannaCry 被認為是基於美國國家安全局的「永恆之藍」EternalBlue 工具來發動攻擊,將受害者電腦內的檔案加密,並收取比特幣作為解密的贖金
👾 駭客組織 (The Shadow Brokers) 今年四月發布了一批從方程式組織(Equation Group) 洩漏的工具,其中便包括「永恆之藍」
👾 「永恆之藍」利用 SMBv1 的漏洞擴散,只要連上網路,用戶毋須任何操作,駭客便可植入執行勒索軟體、遠端控制電腦等惡意程序
👾 微軟於 2017 年 3 月 14 日已經發佈 MS17-010 系統修補程式來防堵此漏洞,但當時該修正程式只提供給較新的作業系統
👾 利用 AES-128 以及 RSA 演算法加密,並透過 Tor 通訊,因此難以反解密檔案與追蹤來源
❓受害與影響範圍
👾 WannaCry 提供 28 種語言,要求用戶支付 300 – 600 美元等值的比特幣贖金,並給予三天時間匯款,超過時間贖金則會翻倍,超過一周仍未付款則會「撕票」
👾 WannaCry 會同時在電腦上安裝 DOUBLEPULSAR 後門程式,它是另一款NSA 遭外洩的駭客工具
👾 主要針對Windows SMBv1的弱點進行攻擊,此次攻擊除利用電子郵件外,亦將會透過區域網路於內部快速擴散(有人中獎將於內部快速Remote感染擴散)
👾 可能遭影響的作業系統包含:
🖥 Windows XP
🖥 Windows 2003
🖥 Windows Server 2008 & 2008 R2
🖥 Windows Server 2012 & 2012 R2
🖥 Windows 7
🖥 Windows 8
🖥 Windows 8.1
🖥 Windows RT 8.1
🖥 Windows 10
🖥 Windows Server 2016
⚡⚡ 駭客攻擊的世界瞬息萬變,緊急處理措施完成後,務必持續檢視資安防護的完善程度有效降低資安風險 ⚡⚡
附圖中藍點為被攻擊區域,可見受災範圍十分廣泛,也同時提供您預防及解決勒索軟體的流程參考。
#請持續關注解決方案
smb 防毒 在 網路資訊雜誌 Facebook 的最佳解答
欸?WannaCry惡意軟體的作者,肯定沒有想到,惡意軟體也有被破解的一天,反而讓資安研究員成功阻擋其全球大規模的感染散播 😎
但是,已經被感染的人,其實就沒救了,現在也只是先緩一口氣,讓大家能趕緊去安裝Windows修補更新,最好是安裝個防毒軟體。
如果是技術底子比較厚一點的使用者,不妨先關閉SMB 1.0的服務,以免該漏洞繼續遭到利用。
#沒有備份資料現在後悔了吧
smb 防毒 在 印表機影印機掃描突然無法使用?!Windows 10更新又改設定 ... 的推薦與評價
Windows 10 更新後掃描又不能使用了嗎?如果您是用共用資料夾的方式傳輸掃描檔案,這邊教您如何檢查 SMB 共用選項是否開啟! ... <看更多>