安全专家警告：继勒索病毒后Windows XP将迎来第二波攻击

newsmanager UID.978056

2017-05-26 发表

安全专家近日向Windows XP和Windows Server 2003用户发布了安全警告，提防继“WannaCry”敲诈勒索病毒之后的第二轮网络攻击。该攻击手段主要利用名为EsteemAudit的黑客工具，可以攻击开放了3389 端口且开启了智能卡登陆的 Windows XP 和 Windows 2003 机器，一旦感染之后就能使用其他类型的恶意软件对网络内的其他设备发起攻击。

***附件停止解析***

2016年8月，名为“Shadow Brokers”的黑客组织入侵了方程式（Equation Group，据称是NSA下属的黑客组织）并窃取了大量机密文件，并将部分文件分享到网络上。这部分被公开的文件包括不少隐蔽的地下的黑客工具。另外 “Shadow Brokers” 还保留了部分文件，打算以公开拍卖的形式出售给出价最高的竞价者，“Shadow Brokers” 预期的价格是 100 万比特币（价值接近5亿美金）。

北京时间 2017 年 4 月 14 日晚，“Shadow Brokers” 终于忍不住了，在推特上放出了他们当时保留的部分文件，解压密码是 “Reeeeeeeeeeeeeee”。这次文件共有三个目录，分别为“Windows”、“Swift” 和 “OddJob”，包含众多令人震撼的黑客工具，其中就包括上文提及的EsteemAudit工具。

***附件停止解析***

尽管目前微软尚未面向Windows XP发布新的安全补丁，不过EnSilo的安全工程师发布了第三方补丁能够阻止EsteemAudit工具，并推荐所有Windows XP用户尽快进行安装。(Via：***链接停止解析***)

标签： Windows

敬告：
为防止不可控的内容风险，本站已关闭新用户注册，新贴的发表及评论；
你现在看到的内容只是互联网用户曾经发表的言论快照，仅用于老用户留存纪念，且仅与科技行业相关，全部内容不代表本站观点及立场；
本站重新开放前已针对包括用户隐私、版权保护、信息安全、国家政策在内的各种互联网法律法规要求，执行了隐患内容的自查、屏蔽和删除；
本站目前所属个人主体，未有任何盈利安排与计划，且与原WFUN.COM所属公司不存在任何关联关系；
如果本帖内容或者相关资源侵犯到您的合法权益，或者您认为存在问题，那么请您务必点此举报或投诉！

全部回复：