搜索

[13524] 2018-12-13_Adobe再出漏洞，一个word文档就能控制电脑

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-12-13_Adobe再出漏洞，一个word文档就能控制电脑 A d o b e 再 出 漏 洞 ， 一 个 w o r d 文 档 就 能 控 制 电 脑 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 2 - 1 3 近 日 ， 安 全 专 家 再 度 爆 出 一 个 存 在 于 近 日 ， 安 全 专 家 再 度 爆 出 一 个 存 在 于 A d o b e   F l a s h   P l a y e r 中 的 新 的 中 的 新 的 0 d a y 漏 洞 ， 此 次 发 现 源 于 一 起 针 对 俄 罗 斯 的 漏 洞 ， 此 次 发 现 源 于 一 起 针 对 俄 罗 斯 的 医 疗 保 健 机 构 的 网 络 袭 击 事 件 。 医 疗 保 健 机 构 的 网 络 袭 击 事 件 。 该 漏 洞 被 编 号 为 C V E - 2 0 1 8 - 1 5 9 8 2 ， 攻 击 者 可 通 过 漏 洞 在 目 标 用 户 的 计 算 机 上 执 行 任 意 代 码 ， 最 终 可 取 得 系 统 的 完 全 控 制 权 。 漏 洞 最 早 在 一 个 O f f i c e 的 恶 意 文 档 中 被 发 现 ， 目 前 漏 洞 细 节 已 上 传 至 了 V i r u s T o t a l 。 漏 洞 原 理 漏 洞 原 理 该 漏 洞 通 过 在 w o r d 文 档 中 嵌 入 一 个 F l a s h   A c t i v e   X 的 控 件 来 实 现 ， 当 用 户 打 开 文 档 时 ， 会 触 发 该 漏 洞 导 致 F l a s h 播 放 器 出 现 故 障 。 但 研 究 人 员 解 释 ， O f f i c e 文 件 （ 2 2 . d o c x ） 和 其 中 的 F l a s h 漏 洞 本 身 都 不 包 含 控 制 系 统 的 最 终 有 效 负 载 。 而 真 正 起 到 作 用 的 部 分 反 而 是 隐 藏 在 其 中 的 一 个 图 像 文 件 （ s c a n 0 4 2 . j p g ） ， 该 文 件 本 身 就 是 一 个 存 档 文 件 ， 与 w o r d 文 档 一 起 打 包 存 在 压 缩 包 中 ， 然 后 通 过 鱼 叉 式 网 络 钓 鱼 电 子 邮 件 分 发 出 去 ， 视 频 演 示 如 下 ： 用 户 收 到 并 打 开 文 档 后 ， F l a s h 漏 洞 利 用 程 序 便 会 在 系 统 上 执 行 命 令 来 取 消 归 档 映 像 文 件 并 运 行 恶 意 程 序 （ b a c k u p . e x e ） ， 该 程 序 收 到 V M P r o t e c t 的 保 护 ， 并 会 自 主 安 装 后 门 程 序 。 随 后 可 获 得 用 户 系 统 中 如 下 权 限 ： 1 . 监 控 用 户 活 动 （ 键 盘 或 鼠 标 记 录 ） ； 2 . 收 集 系 统 信 息 并 将 其 发 送 至 远 程 命 令 和 控 制 （ C & C ） 服 务 器 ； 3 . 执 行 s h e l l c o d e ； 4 . 将 P E 加 载 至 内 存 中 ； 5 . 下 载 文 件 ； 6 . 执 行 代 码 ； 7 . 自 我 “ 毁 灭 ” 。
来 自 G i g a m o n   A p p l i e d   T h r e a t   R e a r c h 的 研 究 人 员 将 该 恶 意 软 件 命 名 为 “ 操 作 毒 针 ” ， 但 目 前 并 没 有 确 定 该 软 件 或 攻 击 行 为 的 来 源 。 然 而 根 据 此 前 针 对 俄 罗 斯 的 攻 击 事 件 来 看 ， 研 究 人 员 认 为 攻 击 者 可 能 来 自 乌 克 兰 。 该 漏 洞 会 对 A d o b e   F l a s h   P l a y e r   3 1 . 0 . 0 . 1 5 3 以 及 其 之 前 的 版 本 产 生 影 响 ， G o o g l e   C h r o m e 、 M i c r o s o f t   E d g e 以 及 I n t e r n e t E x p l o r e r   1 1 等 浏 览 器 均 会 受 到 影 响 ， A d o b e   F l a s h   P l a y e r   3 1 . 0 . 0 . 1 0 8 之 前 版 本 的 安 装 程 序 也 会 受 到 影 响 。 研 究 人 员 已 于 1 1 月 2 9 日 将 漏 洞 上 报 与 A d o b e 公 司 ， 目 前 也 已 发 布 了 针 对 W i n d o w s 、 m a c O S 、 L i n u x 和 C h r o m e 等 系 统 的 升 级 补 丁 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理