微软警告：高风险蠕虫病毒正逐渐感染大量 Windows 网络

在网络安全领域，进犯与防御两边之间的斗争是永恒不变的。所以咱们常常会看到某某程序被爆出漏洞或后门，有什么公司被进犯导致数据泄露，甚至头部的谷歌、苹果、微软这种大型公司或许每天都要抵挡无数次网络进犯。

现在，微软发布警告称，有一种高风险蠕虫正在感染数百个 Windows 企业网络。

这个歹意软件被称为“树莓知更鸟”（Raspberry Robin），它主要是经过被感染的 USB 设备进行传播。

被感染的 USB 设备中包含一个.lnk 文件，只需用户点击这个文件，“树莓知更鸟”就会主动创立一个 msiexec.exe 进程，并启动另一个歹意文件。然后，它将会经过一个短 URL 与指令和操控服务器通讯。假如成功连接到服务器，它会下载并安装一堆其他歹意 .dll，然后这些 .dll 会试图与 TOR 节点进行连接。

“树莓知更鸟”并不是一种新的歹意软件。该病毒早在 2021 年就曾被多名安全专家发现，微软甚至在 2019 年就看到了运用该病毒的证据。

依据 Bleeping Computer 的音讯，微软现在正在私下告诉 Defender for Endpoint 订阅者有关 Raspberry Robin 的风险。微软还指出，已经在多个部门的数百个 Windows 网络中发现了该蠕虫。

也就是说，尽管它背后的进犯者成功经过这一病毒感染了大量机器，但他并未做出任何要挟运用者或是使用该漏洞获取敏感信息、布置勒索软件的行为。

因此，现在还不清楚是这些蠕虫病毒究竟是哪个黑客安排的行为，也不清楚他们的终究目的是什么。然而，考虑到这种蠕虫存在“进化”的的或许性，并且它现在传播得相当快实，微软已经将其标记为现在的高风险活动。