永恒之蓝后新增“口令爆破” “驱动人生”下载器木马再度更新
近日，360安全卫士监测到曾利用驱动人生升级通道传播的木马下载器攻击方法再次更新。这一次的更新，在以往携带永恒之蓝漏洞攻击组件的基础上，新增了“口令爆破”功能的“弱口令”式攻击传播方式，不仅让木马的传播力更强，危害性、威胁范围也更大。
标签：口令爆破, 木马, 永恒之蓝, 驱动人生
从“驱动人生”APT攻击事件看企业安全建设误区
2018年12月14日，国内Windows平台下免费驱动管理软件“驱动人生”通过软件自动升级的方式向用户推送了后门病毒DTSealer，该程序利用“永恒之蓝”高危漏洞进行局域网内的大范围传播，同时回传被感染用户电脑CPU以及IP地址等具体信息到攻击服务器，之后下载恶意代码进行执行。此次感染面积巨大，半天时间内已有数万用户电脑受到感染。
标签：APT攻击, 企业安全建设, 驱动人生