蠕虫病毒
微软警告说,一个高风险的蠕虫正在感染数百个Windows企业网络。
这个恶意软件,被称为“Raspberry Robin”,主要通过感染的USB设备传输。
感染的USB设备包含1.lnk文件,只要用户点击这个文件,Treeberry Knows More Birds自动创建msiexec进程,再启动另一个恶意文件。然后，它将通过一个短的URL与命令和控制服务器进行通信。如果成功连接到服务器,它下载并安装了大量的其他恶意软件.dll,然后 these.dll 将尝试连接到TOR节点。
众所周知,“树木知道更多鸟”并不是新的恶意软件。 该病毒早在2021年就被几个安全专家发现,微软甚至在2019年看到了使用它的证据。
根据 Bleeping Computer的说法,微软现在正在私下通知 Defender for Endpoint用户关于 Raspberry Robin 的危险。微软还指出，该蠕虫已经在数百个Windows网络中的几个部门中被检测出来。
也就是说,虽然其背后的攻击者成功感染了大量机器的病毒,但他并没有威胁用户或利用脆弱性获取敏感信息或部署泄漏软件。
因此,目前还不清楚这些蠕虫病毒中的哪一种实际上是黑客,也不清楚它们的最终目的是什么。 不过,鉴于蠕虫的“进化性”和目前的传播速度相当快,微软已经将其列为高风险活动
END
安全圈
网络热点关注网络安全
实时资讯一手掌握！
如果它看起来不错,你可以分享,如果它有用,就给它一个赞美
支持“安全循环”并设置三个字符串!