搜索

[26570] 2019-11-02_Chrome在野零日漏洞

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-19
2019-11-02_Chrome在野零日漏洞 C h r o m e   在 野 零 日 漏 洞 m a d n e a l   m a d M e n   2 0 1 9 - 1 1 - 0 2 收 录 于 话 题 # 网 络 安 全   , 1 6 # 安 全 运 营   , 5 # 安 全 报 告   , 3 原 文 ： h t t p s : / / s e c u r e l i s t . c o m / c h r o m e - 0 - d a y - e x p l o i t - c v e - 2 0 1 9 - 1 3 7 2 0 - u s e d - i n - o p e r a t i o n - w i z a r d o p i u m / 9 4 8 6 6 / 译 者 ： n e a l 1 9 9 1 点 击 蓝 字 “ m a d M e n ” 关 注 我 哟 摘 要 卡 巴 斯 基 安 全 防 护 是 卡 巴 斯 基 产 品 的 一 部 分 ， 过 去 已 成 功 检 测 到 许 多 零 日 攻 击 。 最 近 ， 为   G o o g l e 的   C h r o m e   浏 览 器 发 现 了 一 个 未 知 的 新 漏 洞 。 我 们 会 立 即 将 此 情 况 报 告 给   G o o g l e   C h r o m e   安 全 团 队 。 在 审 核 了 我 们 提 供 的   P o C   之 后 ， G o o g l e   确 认 存 在 零 日 漏 洞 并 将 其 分 配 为   C V E - 2 0 1 9 - 1 3 7 2 0 。 G o o g l e   已 针 对   W i n d o w s ， M a c   和   L i n u x   发 布 了   C h r o m e   版 本 7 8 . 0 . 3 9 0 4 . 8 7 ， 我 们 建 议 所 有   C h r o m e   用 户 尽 快 将 其 更 新 为 最 新 版 本 ！ 你 可 以 点 击 此 处 阅 读   G o o g l e   公 告 。 卡 巴 斯 基 端 点 产 品 借 助 漏 洞 利 用 防 御 组 件 检 测 漏 洞 。 该 攻 击 的 裁 决 是   E x p l o i t . W i n 3 2 . G e n e r i c 。 我 们 称 这 些 攻 击 为   O p e r a t i o n   W i z a r d O p i u m 。 到 目 前 为 止 ， 我 们 还 无 法 与 任 何 已 知 的 威 胁 者 建 立 明 确 的 联 系 。 与 蓝 莲 花 攻 击 有 某 些 非 常 弱 的 代 码 相 似 性 ， 尽 管 这 很 可 能 是   f a l s e   f l a g 。 目 标 网 站 的 配 置 与 最 近 部 署 了 类 似 虚 假 标 记 攻 击 的 早 期 D a r k H o t e l   攻 击 更 加 一 致 。 卡 巴 斯 基 情 报 报 告 的 客 户 可 以 获 取 有 关   C V E - 2 0 1 9 - 1 3 7 2 0   和 最 近 的   D a r k H o t e l   的   f a l s e   f l a g   攻 击 的 详 细 信 息 。 有 关 更 多 信 息 ， 请 联 系 ： i n t e l r e p o r t s @ k a s p e r s k y . c o m 。 技 术 细 节 攻 击 利 用 朝 鲜 语 新 闻 门 户 上 的 水 坑 式 注 入 。 在 主 页 中 插 入 了 恶 意 的   J a v a S c r i p t   代 码 ， 恶 意 代 码 又 从 远 程 站 点 加 载 了 分 析 脚 本 。 重 定 向 到 漏 洞 利 用 登 录 页 面 重 定 向 到 漏 洞 利 用 登 录 页 面 主 页 上 托 管 了 一 个 从   h x x p : / / c o d e . j q u e r y . c d n . b e h i n d c o r o n a [ . ] c o m /   中 加 载 了 远 程 脚 本 的 微 不 足 道 的   J a v a S c r i p t   标 签 。 然 后 ， 该 脚 本 将 加 载 另 一 个 名 为   . c h a r l i e . X X X X X X X X . j s   的 脚 本 。 该   J a v a S c r i p t   通 过 与 浏 览 器 的 用 户 代 理 进 行 比 较 来 检 查 受 害 者 的 系 统 是 否 能 被 感 染 ， 程 序 应 在   6 4 位   版 本 的   W i n d o w s   上 运 行 ， 而 不 是   W O W 6 4   进 程 ； 它 还 尝 试 获 取 浏 览 器 的
名 称 和 版 本 。 该 漏 洞 试 图 利 用   G o o g l e   C h r o m e   浏 览 器 中 的   b u g ， 脚 本 会 检 查 该 版 本 是 否 大 于 或 等 于 6 5 （ 当 前 的 C h r o m e 版 本 为 7 8 ） ： 分 析 脚 本 （ 分 析 脚 本 （ . c h a r l i e . X X X X X X X X . j s ） 中 ） 中   C h r o m e   版 本 检 测 版 本 检 测 如 果 检 测 出 浏 览 器 版 本 ， 脚 本 将 开 始 向 攻 击 者 的 受 控 服 务 器   ( b e h i n d c o r o n a [ . ] c o m )   发 送 一 些   A J A X   请 求 ， 其 中 路 径 名 指 向 传 递 给 脚 本 （ x x x x x x x . p h p ） 的 参 数 。 首 先 需 要 获 得 一 些 将 来 有 用 的 重 要 信 息 。 该 信 息 包 括 几 个 十 六 进 制 编 码 的 字 符 串 ， 这 些 字 符 串 告 诉 脚 本 应 从 服 务 器 下 载 多 少 个 实 际 漏 洞 利 用 代 码 ， 以 及 图 像 文 件 的   U R L ， 这 个 图 片 嵌 入 了 最 终 载 荷 的 密 钥 和 R C 4 密 钥 从 而 对 漏 洞 利 用 代 码 解 密 。 漏 洞 利 用 链 漏 洞 利 用 链 –   A J A X   请 求 请 求   x x x x x x x . p h p 下 载 完 所 有 代 码 块 后 ， R C 4   脚 本 将 所 有 部 分 解 密 并 拼 接 在 一 起 ， 这 为 攻 击 者 提 供 了 一 个 包 含 完 整 浏 览 器 漏 洞 的 新 J a v a S c r i p t   代 码 。 为 了 解 密 这 些 部 分 ， 使 用 了 之 前 的   R C 4   密 钥 。 另 一 次 版 本 检 测 另 一 次 版 本 检 测 浏 览 器 漏 洞 脚 本 被 混 淆 ； 消 除 混 淆 后 我 们 观 察 到 一 些 奇 怪 的 事 情 ： 1 .   对 用 户 代 理 的 字 符 串 进 行 另 一 项 检 查 – 这 次 它 检 查 浏 览 器 版 本 是   7 6   还 是 7 7 。 这 可 能 意 味 着 漏 洞 利 用 作 者 仅 使 用 这 些 版 本 （ 先 前 的 漏 洞 利 用 阶 段 检 查 的 版 本 号 为 6 5 或 更 高 ） 或 使 用 过 去 曾 在 旧 版   C h r o m e   中 使 用 过 其 他 漏 洞 利 用 。
混 淆 后 的 漏 洞 利 用 代 码 混 淆 后 的 漏 洞 利 用 代 码 2 .   操 作 浏 览 器 的 内 置   B i g I n t   类 ， 这 个 类 在   J a v a S c r i p t   代 码 中 执 行   6 4   位 算 术 很 有 用 ， 例 如 ， 在   6 4 位   环 境 中 使 用 原 生 指 针 。 通 常 情 况 下 ， 漏 洞 利 用 开 发 者 通 过 与 3 2 位 数 字 实 现 自 己 的 功 能 。 但 是 ， 在 这 种 情 况 下 ， 使 用 的 是 B i g I n t ， 它 应 该 更 快 ， 因 为 它 是 在 浏 览 器 的 代 码 中 本 地 实 现 的 。 漏 洞 利 用 开 发 者 此 处 并 未 使 用 全 部   6 4   位 ， 而 是 使 用 较 小 的 数 字 范 围 。 这 就 是 为 什 么 它 们 实 现 一 些 功 能 以 与 数 字 的 较 高 / 较 低 部 分 兼 容 原 因 。 使 用 使 用   6 4   位 数 字 的 代 码 片 段 位 数 字 的 代 码 片 段 3 .   在 实 际 的 代 码 中 有 许 多 未 使 用 的 函 数 和 变 量 。 这 通 常 意 味 着 它 们 用 于 调 试 代 码 ， 然 后 在 将 代 码 移 至 生 产 环 境 时 被 遗 忘 。 4 .   大 多 数 代 码 使 用 与 浏 览 器 的 某 些 易 受 攻 击 组 件 相 关 的 几 个 类 。 由 于 此   b u g   仍 未 得 到 修 复 ， 因 此 我 们 此 处 不 包 括 有 关 特 定 易 受 攻 击 组 件 的 详 细 信 息 。 5 .   有 一 些 带 有 数 字 的 大 数 组 ， 这 些 数 字 代 表 一 个   s h e l l c o d e 块   和 一 个 嵌 入 式   P E   镜 像 。 由 于 存 在 漏 洞 披 露 原 则 ， 我 们 在 此 提 供 的 分 析 特 意 简 短 。 该 漏 洞 利 用 了 两 个 线 程 之 间 的 竞 争 条 件 错 误 ， 原 因 是 它 们 之 间 缺 少 适 当 的 同 步 。 它 使 攻 击 者 处 于 释 放 后 使 用 （ U a F ） 的 状 态 ， 这 是 非 常 危 险 的 ， 因 为 它 可 能 导 致 代 码 执 行 ， 这 正 是 本 例 所 发 生 的 情 况 。 该 漏 洞 利 用 程 序 首 先 尝 试 触 发   U a F   对 重 要 的 6 4 位 地 址 （ 作 为 指 针 ） 执 行 信 息 泄 漏 。 结 果 是 ： 1 ） 如 果 地 址 成 功 泄 漏 ， 则 表 明 漏 洞 利 用 正 常 。 2 ） 泄 漏 的 地 址 用 于 定 位 堆 / 栈 的 位 置 ， 这 使 地 址 空 间 布 局 随 机 化 （ A S L R ） 技 术 无 效 ； 3 ） 通 过 在 该 地 址 附 近 进 行 搜 索 ， 可 以 找 到 其 他 一 些 有 用 的 指 针 ， 以 供 进 一 步 利 用 。 之 后 ， 它 尝 试 使 用 递 归 函 数 创 建 一 堆 大 对 象 。 这 样 做 是 为 了 确 定 一 些 重 要 的 的 堆 布 局 ， 这 对 于 成 功 利 用 漏 洞 很 重 要 。 同 时 ， 它 尝 试 利 用 堆 喷 涂 技 术 ， 该 技 术 旨 在 重 用 先 前 在   U a F   部 分 释 放 的 指 针 。 尽 管 实 际 上 它 们 位 于 相 同 的 内 存 区 域 ， 但 该 技 巧 可 能 会 引 起 混 乱 ， 并 使 攻 击 者 能 够 对 两 个 不 同 的 对 象 进 行 操 作 （ 从   J a v a S c r i p t   代 码 的 角 度 来 看 ） 。 该 漏 洞 尝 试 执 行 许 多 操 作 来 分 配 / 释 放 内 存 以 及 其 他 技 术 ， 这 些 技 术 最 终 为 攻 击 者 提 供 了 任 意 的 读 / 写 能 力 。 这 用 于 制 作
可 以 与   W e b A s s e m b l y   和   F i l e R e a d e r   一 起 使 用 的 特 殊 对 象 来 执 行 嵌 入 的   S h e l l c o d e   有 效 载 荷 。 第 一 阶 第 一 阶 段 段   s h e l l c o d e 有 效 载 荷 说 明 最 终 的 有 效 载 荷 将 作 为 加 密 的 二 进 制 文 件 （ w o r s t . j p g ） 下 载 ， 并 由 s h e l l c o d e 解 密 。 加 密 的 有 效 载 荷 加 密 的 有 效 载 荷 –   W o r s t . j p g 解 密 后 ， 恶 意 软 件 模 块 将 作 为   u p d a t a . e x e   拖 放 到 磁 盘 上 并 执 行 。 为 了 持 久 化 ， 该 恶 意 软 件 会 在   W i n d o w s   T a s k   S c h e d u l e r 中 安 装 任 务 。 有 效 载 荷 “ 安 装 程 序 ” 是   R A R   S F X   归 档 文 件 ， 其 中 包 含 以 下 信 息 ： F i l e   s i z e :   2 9 3 , 4 0 3 M D 5 :   8 f 3 c d 9 2 9 9 b 2 f 2 4 1 d a f 1 f 5 0 5 7 b a 0 b 9 0 5 4 S H A 2 5 6 :   3 5 3 7 3 d 0 7 c 2 e 4 0 8 8 3 8 8 1 2 f f 2 1 0 a a 2 8 d 9 0 e 9 7 e 3 8 f 2 d 0 1 3 2 a 8 6 0 8 5 b 0 d 5 4 2 5 6 c c 1 c d
这 个 文 档 包 含 两 个 文 件 ： 文 件 名 :   i o h e l p e r . e x e M D 5 :   2 7 e 9 4 1 6 8 3 d 0 9 a 7 4 0 5 a 9 e 8 0 6 c c 7 d 1 5 6 c 9 S H A 2 5 6 :   8 f b 2 5 5 8 7 6 5 c f 6 4 8 3 0 5 4 9 3 e 1 d f e a 7 a 2 b 2 6 f 4 f c 8 f 4 4 f f 7 2 c 9 5 e 9 1 6 5 a 9 0 4 a 9 a 6 a 4 8 文 件 名 :   m s d i s p 6 4 . e x e M D 5 :   f 6 1 4 9 0 9 f b d 5 7 e c e 8 1 d 0 0 b 0 1 9 5 8 3 3 8 e c 2 S H A 2 5 6 :   c a f e 8 f 7 0 4 0 9 5 b 1 f 5 e 0 a 8 8 5 f 7 5 b 1 b 4 1 a 7 3 9 5 a 1 c 6 2 f d 8 9 3 e f 4 4 3 4 8 f 9 7 0 2 b 3 a 0 d e b 这 两 个 文 件 是 同 时 编 译 的 ， 我 们 确 信 的 依 据 是 时 间 戳   " T u e   O c t   8   0 1 : 4 9 : 3 1   2 0 1 9 ” 。 主 模 块 （ m s d i s p 6 4 . e x e ） 尝 试 从 硬 编 码 的   C 2   服 务 器 集 中 下 载 下 一 部 分 。 下 一 部 分 位 于   C 2   服 务 器 上 具 有 受 害 计 算 机 名 称 的 文 件 夹 中 ， 因 此 威 胁 执 行 者 可 以 了 解 有 关 哪 些 计 算 机 被 感 染 的 信 息 ， 并 将 下 一 阶 段 模 块 放 置 在   C 2   服 务 器 上 的 特 定 文 件 夹 中 。 卡 巴 斯 基 情 报 报 告 的 客 户 可 以 获 取 有 关 此 攻 击 的 更 多 详 细 信 息 。 更 多 信 息 ， 请 联 系 ： i n t e l r e p o r t s @ k a s p e r s k y . c o m 。 I o C s b e h i n d c o r o n a [ . ] c o m c o d e . j q u e r y . c d n . b e h i n d c o r o n a [ . ] c o m 8 f 3 c d 9 2 9 9 b 2 f 2 4 1 d a f 1 f 5 0 5 7 b a 0 b 9 0 5 4 3 5 3 7 3 d 0 7 c 2 e 4 0 8 8 3 8 8 1 2 f f 2 1 0 a a 2 8 d 9 0 e 9 7 e 3 8 f 2 d 0 1 3 2 a 8 6 0 8 5 b 0 d 5 4 2 5 6 c c 1 c d 2 7 e 9 4 1 6 8 3 d 0 9 a 7 4 0 5 a 9 e 8 0 6 c c 7 d 1 5 6 c 9 8 f b 2 5 5 8 7 6 5 c f 6 4 8 3 0 5 4 9 3 e 1 d f e a 7 a 2 b 2 6 f 4 f c 8 f 4 4 f f 7 2 c 9 5 e 9 1 6 5 a 9 0 4 a 9 a 6 a 4 8 f 6 1 4 9 0 9 f b d 5 7 e c e 8 1 d 0 0 b 0 1 9 5 8 3 3 8 e c 2 c a f e 8 f 7 0 4 0 9 5 b 1 f 5 e 0 a 8 8 5 f 7 5 b 1 b 4 1 a 7 3 9 5 a 1 c 6 2 f d 8 9 3 e f 4 4 3 4 8 f 9 7 0 2 b 3 a 0 d e b k e n n e t h o s b o r n e @ p r o t o n m a i l . c o m 译 者 注 ： 译 者 注 ： 在 图 像 中 加 载 恶 意 代 码 也 是 一 种 常 见 的 攻 击 方 式 ， 之 前 也 分 析 过 一 个 黑 产 通 过 在 图 像 中 加 载 恶 意 代 码 也 是 一 种 常 见 的 攻 击 方 式 ， 之 前 也 分 析 过 一 个 黑 产 通 过   C a n v a s   加 载 恶 意 代 码 加 载 恶 意 代 码 黑 产 代 码 解 密 - - 利 用 c a n v a s 加 载 代 码 ❤ ❤   看 完 三 件 事 看 完 三 件 事 如 果 你 觉 得 这 篇 内 容 对 你 挺 有 启 发 ， 我 想 邀 请 你 帮 我 三 个 小 忙 ： 1 .   点 赞 ， 让 更 多 的 人 也 能 看 到 这 篇 内 容 （ 收 藏 不 点 赞 ， 都 是 耍 流 氓   - _ - ）
2 .   关 注 公 众 号 「 m a d _ c o d e r 」 ， 不 定 期 分 享 原 创 知 识 。 3 .   点 击 菜 单 历 史 消 息 ， 获 取 往 期 精 彩 原 创 文 章 。 你 点 的 每 一 个 " 在 看 在 看 " ， 我 都 当 成 了 喜 欢 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理