安全公司：全球至今仍有超过 100 万台电脑因“永恒之蓝”漏洞被木马感染

CTOnews.com 10 月 30 日消息，永恒之蓝（EternalBlue）漏洞相信小伙伴们并不陌生，这一漏洞在 2017 年 4 月被黑客组织 The Shadow Brokers 公布，并引发了 WannaCry 勒索软件大爆发。

但卡巴斯基指出，研究人员估计至今全球依然有超过 100 万台电脑依然存在相关漏洞，而在今年 4 月至 9 月仍有近 6 万台电脑因漏洞遭到黑客入侵。

卡巴斯基日前还披露了一个存在历史据称超过 5 年的恶意木马 StripedFly，研究人员起初于 2022 年发现相关恶意代码被注入到受害者的 Wininit.exe 进程中。

这些恶意代码以前曾在恶意木马 Equation 出现，不过当时被安全公司误认为挖矿程序，但如今卡巴斯基发现，相关恶意代码不仅仅只会挖矿，还会部署利用永恒之蓝漏洞的 StripedFly 恶意木马。

CTOnews.com从卡巴斯基报告中发现，相关恶意代码会从 Bitbucket、GitHub、GitLab 下载一系列被伪装好的恶意木马，过程中利用 2017 年揭露的永恒之蓝（EternalBlue，CVE-2017-0144）漏洞，最终在受害者的电脑中部署 StripedFly。

据悉，StripedFly 能够执行黑客部署的任意代码，并通过 SSH，将 StripedFly 散布到接入同一网络的 Windows、Linux 电脑，从而对更多设备造成攻击。