比WannaCry還厲害的Adylkuzz挖礦僵屍網絡是怎麽被發現的

安全5月19日訊 5月12日，攻擊者利用“永恒之藍”（EternalBlue）在全球範圍內發起大規模勒索軟件攻擊。“影子經紀人”（Shadow Brokers）4月14日泄露的NSA黑客工具就包括“永恒之藍”（EternalBlue），這款工具利用TCP 445端口SMB的漏洞發現網絡中易受攻擊的計算機，並橫向擴散攻擊者選擇的惡意有效載荷。

妳想成為黑客嗎？就來符靈壇，這裏教妳成為入門級黑客

但是，Proofpoint公司的研究人員還發現另壹起規模巨大的攻擊，其利用EternalBlue和後門DoublePulsar安裝加密貨幣挖礦軟件Adylkuzz。初步數據統計表明，這起攻擊的規模可能比“WannaCry”還大，影響了全球幾十萬臺PC和服務器，因為這起攻擊關閉SMB網絡，通過同樣的漏洞阻止其他惡意軟件（包括WannaCry蠕蟲）感染，而這起攻擊對上周五報道的WannaCry感染起到壹定限制作用。