搜索

[4461] 2017-10-24_OfficeDDE攻击对Outlook同样有效

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2017-10-24_OfficeDDE攻击对Outlook同样有效 O f f i c e   D D E 攻 击 对 O u t l o o k 同 样 有 效 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 4 日 讯   研 究 人 员 先 前 发 现 ， 攻 击 者 可 通 过 被 感 染 的 O f f i c e 附 件 （ 例 如 W o r d 和 E x c e l 文 件 ） 利 用 D D E 协 议 启 动 恶 意 软 件 ， 而 无 需 使 用 宏 。 S o p h o s 研 究 人 员 也 一 直 在 关 注 微 软 动 态 数 据 交 换 （ D D E ） 协 议 中 的 漏 洞 。 上 周 五 ， 几 份 独 立 的 报 告 显 示 ， 攻 击 者 可 使 用 微 软 O u t l o o k 富 文 本 格 式 （ R T F ） 的 电 子 邮 件 和 日 历 邀 请 （ C a l e n d a r   I n v i t e ） 在 O u t l o o k 中 发 起 D D E 攻 击 ， 而 不 只 是 发 送 电 子 邮 件 的 O f f i c e 附 件 加 以 实 现 。 攻 击 者 通 常 须 诱 骗 用 户 打 开 恶 意 附 件 ， 如 果 将 恶 意 代 码 注 入 电 子 邮 件 正 文 ， 攻 击 便 会 更 进 一 步 ， 这 就 意 味 着 需 要 借 助 社 会 工 程 使 收 件 人 “ 上 套 ” 。 值 得 庆 幸 的 是 ， 无 论 通 过 附 件 、 电 子 邮 件 或 日 历 邀 请 发 起 D D E 攻 击 ， 用 户 可 轻 易 阻 止 此 类 攻 击 。 用 户 将 用 户 将 “ 否 否 ” 进 行 到 底 就 可 以 避 免 进 行 到 底 就 可 以 避 免 附 件 、 电 子 邮 件 和 日 历 邀 请 触 发 D D E 攻 击 之 前 会 弹 出 两 个 提 示 对 话 框 ， 若 用 户 将 “ 否 ” 践 行 到 底 ， 便 可 轻 而 易 举 防 止 此 类 阻 止 。 S o p h o s L a b s 尚 未 发 现 任 何 绕 过 这 些 对 话 框 的 机 制 。 首 先 ， 当 使 用 D D E 协 议 时 会 出 现 以 下 提 示 对 话 框 ：
提 示 该 文 档 包 含 的 链 接 可 能 引 用 了 其 它 文 件 ， 是 否 使 用 链 接 文 件 的 数 据 更 新 此 文 档 ？ 用 户 只 需 点 击 “ 否 否 ” 来 阻 止 D D E 攻 击 运 行 。 若 点 击 “ 是 ” ， 用 户 便 会 看 到 第 二 个 对 话 框 提 示 远 程 数 据 （ k   p o w e r s h e l l   - w   h i d d e n   - N o P   - N o E x i t   - ） 无 法 访 问 ， 是 否 启 动 应 用 C : w i n d o w s s y s t e m 3 2 c m d . e x e ？ 用 户 应 点 击 “ 否 否 ” 阻 止 攻 击 。 此 外 ， 用 户 通 过 纯 文 本 格 式 查 看 消 息 也 能 阻 止 直 接 内 嵌 在 电 子 邮 件 中 的 D D E 攻 击 。 值 得 注 意 的 是 ， 纯 文 本 格 式 会 禁 用 所 有 样 式 ， 包 括 颜 色 和 图 片 ， 包 括 以 H T M L 格 式 发 送 的 电 子 邮 件 。 S o p h o s 产 品 阻 止 了 以 下 D D E 攻 击 ： C X m a i l / O f f D D E - * ： 电 子 邮 件 附 件 和 陷 阱 消 息 。 T r o j / R t f D D E - * ：   陷 阱 R T F 文 件 。 T r o j / D o c D l - D J V ： 试 图 下 载 其 它 恶 意 软 件 的 D D E 攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 0 7 5 0 7 9 8 2 . s h t m l 相 关 阅 读 ： 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 航 空 航 天 领 域 须 小 心 跨 平 台 恶 意 软 件 A d w i n d   R A T 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 澳 称 黑 客 用 “ 中 国 菜 刀 ” 入 侵 国 防 分 包 商 盗 取 F - 3 5 战 斗 机 数 据
C C l e a n e r 被 感 染 事 件 与 中 国 黑 客 组 织 A P T 1 7 有 关 ？ 解 密 黑 客 组 织 F I N 7 ： 加 速 创 新 ， 不 断 变 换 技 术 美 国 又 让 中 国 " 背 锅 " ： 这 次 称 黑 客 利 用 . N E T 漏 洞 攻 击 国 防 承 包 商 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理