搜索

[12320] 2018-02-04_AdobeFlash零日漏洞（cve-2018-4878）在野攻击预警分析

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-02-04_AdobeFlash零日漏洞（cve-2018-4878）在野攻击预警分析 A d o b e   F l a s h 零 日 漏 洞   （ c v e - 2 0 1 8 - 4 8 7 8 ） 在 野 攻 击 预 警 分 析 3 6 0 安 全 卫 士   F r e e B u f   2 0 1 8 - 0 2 - 0 4 概 述 概 述 2 月 月 1 日 ， 日 ，   A d o b e 官 方 发 布 了 官 方 发 布 了 A d o b e   F l a s h   P l a y e r 系 列 产 品 的 安 全 通 告 （ 系 列 产 品 的 安 全 通 告 （ A P S A 1 8 - 0 1 ） ， 一 个 最 新 的 ） ， 一 个 最 新 的 A d o b e F l a s h 零 日 漏 洞 被 发 现 针 对 韩 国 地 区 的 人 员 发 起 攻 击 ， 该 零 日 漏 洞 被 发 现 针 对 韩 国 地 区 的 人 员 发 起 攻 击 ， 该 0 d a y 漏 洞 编 号 为 漏 洞 编 号 为 C V E - 2 0 1 8 - 4 8 7 8 ， 目 前 最 新 版 本 ， 目 前 最 新 版 本 2 8 . 0 . 0 . 1 3 7 及 其 以 前 版 本 的 及 其 以 前 版 本 的 A d o b e   F l a s h   P l a y e r 均 受 漏 洞 影 响 ， 均 受 漏 洞 影 响 ， A d o b e 官 方 将 于 官 方 将 于 2 月 月 5 日 发 布 漏 洞 补 丁 。 日 发 布 漏 洞 补 丁 。 目 前 ， 3 6 0 核 心 安 全 高 级 威 胁 应 对 团 队 已 截 获 该 0 d a y 漏 洞 的 在 野 攻 击 ， 攻 击 者 在 O f f i c e 文 档 、 网 页 、 垃 圾 邮 件 内 嵌 入 恶 意 F l a s h 实 施 攻 击 ， 用 户 打 开 文 件 或 链 接 就 会 中 招 ！ 请 相 关 单 位 和 用 户 警 惕 来 路 不 明 的 链 接 及 文 档 ， 当 前 A d o b e 尚 未 发 布 官 方 补 丁 ， 攻 击 在 进 一 步 扩 散 中 ， 使 用 3 6 0 安 全 卫 士 可 以 全 面 防 御 和 拦 截 可 能 出 现 的 攻 击 。 在 野 攻 击 分 析 在 野 攻 击 分 析 攻 击 者 对 相 关 人 员 精 心 策 划 了 社 会 工 程 学 攻 击 ， 通 过 即 时 聊 天 工 具 和 邮 箱 向 相 关 人 员 发 送 包 含 漏 洞 及 恶 意 代 码 的 e x c e l 诱 饵 文 档 ， 诱 骗 受 害 者 打 开 中 招 。
  诱 饵 文 档 中 包 含 了 一 个 A c t i v e X 对 象 ， 该 对 象 对 应 的 是 一 个 s w f 文 件 ， 打 开 文 档 后 A c t i v e X 对 象 会 自 动 播 放 f l a s h 内 容 。 诱 饵 文 档 中 的 f l a s h 播 放 后 ， 下 一 步 将 从 远 程 的 w e b 服 务 器 加 载 利 用 f l a s h 零 日 漏 洞 （ c v e - 2 0 1 8 - 4 8 7 8 ） 的 s w f 文 件 执 行 。
c v e - 2 0 1 8 - 4 8 7 8 漏 洞 文 件 的 u r l 所 在 网 站 是 一 个 正 规 的 韩 国 公 司 网 站 ， 疑 似 该 网 站 已 经 被 攻 击 者 入 侵 并 完 全 控 制 ， 攻 击 者 可 以 在 网 站 上 添 加 任 意 的 恶 意 代 码 。 h x x p : / / w w w . d y l b o i l e r . c o . k r / a d m i n c e n t e r / f i l e s / b o a d / 4 / m a n a g e r . p h p 进 一 步 我 们 对 截 获 的 c v e - 2 0 1 8 - 4 8 7 8 漏 洞 s w f 文 件 进 行 了 分 析 ， 漏 洞 存 在 于 f l a s h 的 D R M M a n a g e r 对 象 ， 相 关 的 方 法 调 用 没 有 正 确 的 处 理 导 致 U A F （ U s e - A f t e r - F r e e ） 漏 洞 ， 通 过 修 改 B y t e A r r a y 对 象 的 L e n g t h 可 以 完 成 任 意 内 存 读 写 执 行 ， 执 行 最 终 的 s h e l l c o d e 代 码 ， 相 关 的 攻 击 利 用 方 法 与 几 年 前 H a c k i n g   T e a m 所 曝 光 使 用 的 F l a s h   E x p l o i t 技 巧 类 似 。
s h e l l c o d e 最 终 将 下 载 远 程 控 制 木 马 执 行 ， 通 过 对 木 马 的 分 析 ， 我 们 发 现 该 木 马 疑 似 思 科 T a l o s 实 验 室 曝 光 的 R O K R A T 系 列 木 马 ， 该 系 列 木 马 也 曾 被 用 于 韩 国 办 公 软 件 H W P 文 档 的 恶 意 攻 击 。 2 0 1 8 年 1 月 的 R O K R A T 木 马 p d b 开 发 信 息 D : H i g h S c h o o l v e r s i o n   1 3 V C 2 0 0 8 ( V e r s i o n 1 5 ) T + M T + M T M P r o j e c t R e l e a s e E r a s e P a r t i t i o n . p d b 此 次 0 d a y 攻 击 使 用 木 马 p d b 开 发 信 息 d : H i g h S c h o o l v e r s i o n   1 3 2 n d B D T + M T + M R e s u l t D o c P r i n t . p d b I O C M d 5 : 5 f 9 7 c 5 e a 2 8 c 0 4 0 1 a b c 0 9 3 0 6 9 a 5 0 a a 1 f 8 d 2 8 8 1 e 5 6 e 6 6 a e a e b e f 7 e f a a 6 0 a 5 8 e f 9 b c 2 : h x x p : / / w w w . d y l b o i l e r . c o . k r / a d m i n c e n t e r / f i l e s / b o a d / 4 / m a n a g e r . p h p * 本 文 作 者 ： 3 6 0 安 全 卫 士 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理