黑客犯罪团伙"隐匿者"被扒皮，竟然是中国人

根据防御事件信息，我们发现最早出现的防御信息中父进程为系统进程lsass.exe进程，与“永恒之蓝”漏洞触发后特征完全吻合。在使用“永恒之蓝”漏洞之后，“隐匿者”的攻击就可以直接绕过用户名密码的限制，大大提高攻击的成功率。于此同时，“隐匿者”也对其病毒代码进行很大程度的削减。在“永恒之蓝”漏洞触发后，在注入到lsass.exe进程的Payload动态库中，我们发现其主要逻辑首先会执行一段执行配置，配置中包括需要下载的文件和需要执行批处理脚本。批处理中如下图所示：

漏洞Payload的执行配置

（编辑：云计算网_宿迁站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!