搜索

[12334] 2018-02-07_朝鲜又中枪，近期AdobeFlash0-Day攻击幕后黑手竟然是他？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-02-07_朝鲜又中枪，近期AdobeFlash0-Day攻击幕后黑手竟然是他？ 朝 鲜 又 中 枪 ， 近 期 A d o b e   F l a s h   0 - D a y 攻 击 幕 后 黑 手 竟 然 是 他 ？ s h i d o n g q i   F r e e B u f   2 0 1 8 - 0 2 - 0 7 据 思 科 和 据 思 科 和 F i r e E y e 的 安 全 研 究 人 员 称 ， 韩 国 黑 客 组 织 是 最 近 发 现 的 安 全 研 究 人 员 称 ， 韩 国 黑 客 组 织 是 最 近 发 现 A d o b e   F l a s h   0 d a y 漏 洞 攻 击 的 幕 后 黑 手 。 漏 洞 攻 击 的 幕 后 黑 手 。 自 发 布 以 来 ， 已 经 有 超 过 自 发 布 以 来 ， 已 经 有 超 过 1 0 0 0 个 个   A d o b e   F l a s h 漏 洞 。 旨 在 简 化 网 站 开 发 并 提 供 标 准 漏 洞 。 旨 在 简 化 网 站 开 发 并 提 供 标 准 W e b 浏 览 器 不 支 持 的 其 他 功 浏 览 器 不 支 持 的 其 他 功 能 ， 这 也 提 升 了 复 杂 程 度 和 更 广 泛 的 攻 击 面 。 能 ， 这 也 提 升 了 复 杂 程 度 和 更 广 泛 的 攻 击 面 。 W e b 浏 览 器 默 认 不 再 支 持 浏 览 器 默 认 不 再 支 持 F l a s h ， 但 用 户 通 常 为 了 方 便 而 重 新 启 用 ， 但 用 户 通 常 为 了 方 便 而 重 新 启 用 它 。 只 要 将 它 安 装 在 您 的 系 统 上 就 足 以 使 这 个 最 新 的 它 。 只 要 将 它 安 装 在 您 的 系 统 上 就 足 以 使 这 个 最 新 的 0 d a y 漏 洞 被 利 用 。 漏 洞 被 利 用 。 韩 国 互 联 网 与 安 全 中 心 K I S A 于 2 0 1 8 年 1 月 3 1 日 发 布 了 一 个 安 全 公 告 ， 警 告 A d o b e   F l a s h   P l a y e r 的 “ 免 费 使 用 ” 漏 洞 被 广 泛 的 利 用 。 第 二 天 ， A d o b e 发 布 了 安 全 咨 询 A P S A 1 8 - 0 1 ， 确 认 C V E - 2 0 1 8 - 4 8 7 8 是 一 个 潜 在 的 远 程 代 码 漏 洞 ， 并 宣 布 计 划 在 2 0 1 8 年 2 月 5 日 发 布 安 全 补 丁 。 该 攻 击 是 在 恶 意 S W F 文 件 M i c r o s o f t   O f f i c e 或 H a n c o m   H a n g u l 文 档 或 电 子 表 格 ， 一 旦 打 开 ， 受 害 者 的 计 算 机 将 通 过 A d o b e   F l a s h 执 行 恶 意 S W F （ 如 果 已 安 装 ） 。 F i r e E y e 表 示 ：   “ 开 放 和 成 功 利 用 后 ， 加 密 嵌 入 式 有 效 载 荷 的 解 密 密 钥 将 从 受 损 的 第 三 方 网 站 下 载 。 ” 嵌 入 式 负 载 很 可 能 是 D O G C A L L 恶 意 软 件 ， 这 有 助 于 安 装   R O K R A T   命 令 和 控 制 木 马 ， 远 程 攻 击 者 可 以 访 问 受 害 者 的 系 统 。 专 家 警 告 说 ， 在 A d o b e 补 丁 到 来 之 前 ， 用 户 应 该 非 常 谨 慎 地 打 开 未 知 的 电 子 表 格 和 文 档 文 件 。 实 际 上 ， 对 于 任 何 意 外 的 或 可 疑 的 文 件 ， 尤 其 是 那 些 支 持 嵌 入 的 文 件 ， 由 于 可 以 隐 藏 各 种 恶 意 软 件 ， 应 该 始 终 保 持 警 惕 。 您 还 应 该 强 烈 考 虑 卸 载 A d o b e   F l a s h 。 即 使 在 您 的 浏 览 器 中 禁 用 了 它 ， 只 要 将 它 安 装 在 您 的 系 统 上 就 足 以 让 最 新 的 漏 洞 成 功 执 行 。 有 可 能 你 不 需 要 A d o b e   F l a s h 了 。 正 如 S o p h o s 所 解 释 的 那 样 ： “ 我 们 听 到 的 最 常 见 的 需 求 是 观 看 网 络 视 频 ， 但 是 如 果 你 没 有 F l a s h ， 几 乎 所 有 的 网 站 都 会 使 用 H T M L 5 作 为 视 频 。 如 果 你 卸 载 它 ， 你 的 浏 览 器 将 会 使 用 它 的 内 置 视 频 播 放 器 ， 所 以 你 可 能 根 本 不 需 要 F l a s h 。 “ 思 科 和 F i r e E y e 都 在 调 查 ， 并 警 告 说 ， 他 们 一 直 在 追 踪 的 朝 鲜 黑 客 组 织 可 能 正 是 这 次 袭 击 的 幕 后 操 纵 者 。 F i r e E y e 称 其 为 T E M P . R e a p e r ， 思 科 称 为 G r o u p   1 2 3 ， 与 朝 鲜 有 关 系 的 黑 客 集 团 在 2 0 1 7 年 非 常 活 跃 。 据   F i r e E y e 的 ： “ 从 历 史 上 看 ， 他 们 的 大 部 分 目 标 都 集 中 在 韩 国 政 府 ， 军 事 和 国 防 工 业 基 础 ;   然 而 ， 去 年 他 们 已 经 扩 大 到 其 他 国 际 目 标 。 “
除 了 扩 大 攻 击 目 标 之 外 ， 黑 客 组 织 似 乎 也 在 提 升 技 能 ， 利 用 各 种 不 同 的 技 术 来 部 署 破 坏 性 的 恶 意 软 件 和 指 挥 、 控 制 木 马 。 在 过 去 的 几 年 中 ， 朝 鲜 曾 经 有 过 很 多 黑 客 攻 击 的 指 责 。 随 着 2 0 1 7 年 的 紧 张 局 势 和 本 月 即 将 到 来 的 韩 国 奥 运 会 的 举 行 ， 有 很 多 机 会 和 潜 在 的 动 力 。 这 次 最 新 的 攻 击 表 明 ， 这 个 黑 客 组 织 准 备 好 利 用 这 些 机 会 。 正 如 思 科 T a l o s 安 全 团 队 所 描 述 的 那 样 ， “ 1 2 3 组 织 现 在 已 经 加 入 了 R O K R A T 最 新 有 效 载 荷 的 一 些 犯 罪 精 英 。 他 们 已 经 使 用 了 A d o b e   F l a s h   0 d a y 之 外 的 功 能 。 这 个 变 化 代 表 了 1 2 3 组 织 熟 度 水 平 的 一 个 重 大 转 变 ， 我 们 现 在 可 以 从 机 密 的 角 度 评 估 1 2 3 组 织 拥 有 一 支 高 度 熟 练 ， 高 度 积 极 和 高 度 成 熟 的 团 队 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F B 小 编 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理