搜索

[3730] 2017-04-15_微软Office入侵：政府黑客利用Word漏洞攻击俄罗斯目标

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-04-15_微软Office入侵：政府黑客利用Word漏洞攻击俄罗斯目标 微 软 O f f i c e 入 侵 ： 政 府 黑 客 利 用 W o r d 漏 洞 攻 击 俄 罗 斯 目 标 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 4 日 讯   根 据 美 国 知 名 安 全 公 司 火 眼 ( F i r e E y e ) 公 司 的 说 明 ， 昨 天 刚 被 修 复 的 一 项 微 软 W o r d 安 全 漏 洞 曾 被 某 政 府 黑 客 组 织 用 来 对 俄 罗 斯 目 标 进 行 恶 意 软 件 感 染 。 目 前 ， 此 轮 攻 击 活 动 的 来 源 尚 不 明 确 ， 但 基 本 可 以 肯 定 是 民 族 国 家 支 持 型 黑 客 所 为 。 该 攻 击 活 动 利 用 到 微 软 O f f i c e 中 的 一 项 0 d a y 漏 洞 ， 当 时 这 项 漏 洞 尚 未 被 安 全 业 界 发 现 。 据 称 ， 这 项 现 已 得 到 修 复 的 漏 洞 允 许 黑 客 向 受 害 者 发 送 包 含 恶 意 程 序 的 W o r d 伪 造 文 档 ， 并 借 此 实 现 远 程 恶 意 软 件 安 装 。 该 攻 击 能 够 绕 过 微 软 O f f i c e 与 W i n d o w s 的 多 种 内 置 安 全 应 对 系 统 ， 意 味 着 其 无 法 被 常 规 防 御 机 制 所 阻 止 。 在 安 全 企 业 P r o o f p o i n t 公 司 进 行 的 攻 击 测 试 当 中 ， 发 现 只 要 用 户 尝 试 打 开 该 文 档 ， 此 漏 洞 即 会 生 效 。 而 一 旦 微 软 O f f i c e 被 启 动 并 尝 试 读 取 此 文 件 ， 亦 将 立 即 受 到 感 染 。
在 这 起 明 显 是 由 政 府 支 持 的 黑 客 攻 击 活 动 中 ， 攻 击 方 向 俄 罗 斯 受 害 者 发 送 了 一 系 列 伪 造 文 件 ， 其 中 包 括 一 份 俄 语 版 本 的 俄 罗 斯 军 备 手 册 以 及 一 份 列 出 “ 七 大 热 门 黑 客 手 段 ” 的 文 件 。 这 些 伪 造 文 档 还 绑 定 F i n S p y 间 谍 工 具 ， 后 者 由 来 自 德 国 的 监 控 厂 商 G a m m a   G r o u p ( 该 公 司 主 要 向 国 家 支 持 型 黑 客 出 售 各 类 可 用 于 间 谍 活 动 的 恶 意 软 件 ) 开 发 完 成 。 这 一 利 用 F i n S p y 实 施 的 攻 击 最 早 可 以 追 溯 到 今 年 1 月 2 7 日 ， 而 最 新 确 认 的 案 例 发 生 于 3 月 ， 意 味 着 此 微 软 W o r d 安 全 漏 洞 在 修 复 前 数 个 月 早 就 被 恶 意 人 士 发 现 并 利 用 。 除 了 政 府 支 持 型 攻 击 者 ， 其 他 网 络 犯 罪 分 子 也 在 使 用 这 项 漏 洞 。 根 据 F I r e E y e 公 司 的 调 查 ， 攻 击 者 们 所 使 用 的 L A T E N T B O T 恶 意 软 件 就 用 到 了 同 一 项 微 软 W o r d 漏 洞 以 清 空 用 户 凭 证 ， 而 这 一 攻 击 行 为 很 可 能 出 于 经 济 利 益 的 驱 使 。 这 项 0 d a y 漏 洞 于 上 周 被 M c A f e e 公 司 披 露 之 后 ， 随 即 出 现 一 大 波 以 垃 圾 邮 件 为 载 体 向 用 户 发 送 微 软 W o r d 文 档 的 行 为 。 一 旦 将 此 类 文 档 打 开 ， D r i d e x 恶 意 软 件 立 即 会 被 安 装 在 用 户 的 设 备 上 ， 该 恶 意 软 件 常 被 用 于 窃 取 银 行 凭 证 。
这 项 0 d a y 漏 洞 目 前 已 经 被 微 软 方 面 修 复 ， 不 过 用 户 需 要 下 载 并 安 装 最 新 修 复 补 丁 。 如 果 尚 未 安 装 补 丁 ， 那 么 您 仍 有 可 能 受 到 此 类 攻 击 的 影 响 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理