绿盟科技互联网安全威胁周报NSFOCUS -2019-28
截止到2019年7月12日，绿盟科技漏洞库已收录总条目达到43709条。本周新增漏洞记录46条，其中高危漏洞数... » 阅读全文
QBOT变种近期活动及分析
近期我们捕获到了首例结合Mirai扫描特征的QBOT变种，同时该变种还增加了多个漏洞利用进行传播。从其传播的方式可以看出，该变种主要是针对路由器、家庭网关设备进行攻击，目标群体为网络质量较好的互联网用户(包括商户，企业，对网络要求较高的个人用户)。按照我们对qbot及其变种的监控情况来看，近期捕获的qbot变种较多，表明其活动较为活跃，处于构建僵尸网络的阶段。