Mykings僵尸网络由蠕虫病毒主动攻击、主动扩散 被入侵的系统曾被用于安装挖矿木马

 

近日，腾讯御见威胁情报检测到了Mykings僵尸网络迎来了一波更新，通过更新后的样本免杀度极高，且加密手段复杂，采用较高超的攻击技巧，提升了安全检测的难度。

 

该僵尸网络通过扫描互联网上1433及其他多个端口渗透进入受害者主机，然后传播包括 DDoS、Proxy（代理服务）、RAT（远程控制木马）、Miner（挖矿木马）在内的多种不同用途的恶意代码。腾讯御见威胁情报中心曾在今年五月发现Mykings利用Nsis脚本进行SMB爆破传播挖矿。由于MyKings僵尸网络主动扩散的能力较强，影响范围较广，对企业用户危害严重。