利用BlueKeep漏洞的攻击被观察到 但它似乎没那么可怕？

利用 BlueKeep 漏洞进行攻击的实例真的出现了。BlueKeep 是今年 5 月份被发现的高危漏洞，它可以利用 Windows 远程桌面服务（RDS）传播恶意程序，方式类似于 2017 年凭借永恒之蓝而肆虐的 WannaCry 勒索软件。攻击者可以利用该漏洞执行任意代码，并通过远程桌面协议（RDP）发送特制请求，在不需要用户交互的情况下即可控制计算机。

此前报导称将近 100 万台设备存在 BlueKeep 高危漏洞安全隐患，根据 BinaryEdge 的扫描，仍有 70 万设备存在风险，并且其中绝大部分来自中国！

这是一个十分可怕的漏洞，利用也比较困难，此前业内安全人员也只释出了一些简单的 PoC（概念验证）脚本。研究人员认为有人利用 BlueKeep 发动全球性攻击只是时间问题，现在，根据 fossbytes 的报导，我们看到首例利用 BlueKeep 进行攻击的案例真的出现了。

安全研究员 Kevin Beaumont 发现了 BlueKeep 漏洞的第一个攻击实例，他使用蜜罐检测到了 BlueKeep 的攻击，“蜜罐”可以简单理解为安全界的“钓鱼执法”，布局者故意设置出一个具有漏洞的环境让攻击者入侵，同时做好相应的记录与追踪措施。

首个攻击扫描了互联网并用加密货币矿工感染了易受攻击的系统。目前为止，还没有数据窃取或清除的迹象，也没有自动传播或“蠕虫”行动的迹象。

评论里也有其他安全研究人员表示观察到了 BlueKeep 利用实例，不过 Jake Williams 表示 BlueKeep：

• 不是蠕虫

• 目前补丁已经打得差不多了，或者漏洞没有那么大的威胁

从研究人员的说法来看，BlueKeep 似乎没有此前被认为的可怕，比如它根本也不是蠕虫，这样感染能力就被大大打了折扣。

值得注意的是，此前微软已经发布的针对该漏洞的补丁，覆盖了 Windows 7 到 Windows 10 的主要版本。