搜索

[28283] 2020-05-02_滥用MSOffice漏洞“AgentTesla”恶意软件

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2020-05-02_滥用MSOffice漏洞“AgentTesla”恶意软件 滥 用 M S   O f f i c e 漏 洞 “ A g e n t   T e s l a ” 恶 意 软 件 原 创   青 春   O t s 安 全   2 0 2 0 - 0 5 - 0 2 安 全 服 务 提 供 商 Q u i c k   H e a l   S e c u r i t y   L a b s 最 近     发 现     了 一 个 密 码 窃 取 的 恶 意 软 件 ， 代 号 为 “   A g e n t   T e s l a ” ， 是 通 过 恶 意 活 动 分 发 的 。 据 说 攻 击 者 正 在 通 过 以 C O V I D - 1 9 为 主 题 的 网 络 钓 鱼     活 动 来 传 播 恶 意 软 件     ， 以 通 过 捕 获 击 键 ， 截 取 屏 幕 截 图 和 转 储 浏 览 器 密 码 来 窃 取 敏 感 数 据 。 Q u i c k   H e a l 指 出 ， 黑 客 当 前 正 在 滥 用 M S   O f f i c e     漏 洞 ， 标 题 为 C V E - 2 0 1 7 - 1 1 8 8 2 和 C V E - 2 0 1 7 - 8 5 7 0 ， 以 及 带 有 双 扩 展 可 执 行 文 件 （ Z I P ， R A R 等 ） 的 存 档 。 C V E - 2 0 1 7 - 1 1 8 8 2 漏 洞 使 攻 击 者 可 以 运 行 任 意 代 码 来 交 付 A g e n t   T e s l a 恶 意 软 件 有 效 载 荷 。 另 一 个 漏 洞 C V E - 2 0 1 7 - 8 5 7 0 触 发 脚 本 执 行 ， 而 无 需 用 户 交 互 。 C V E - 2 0 1 7 - 8 7 5 0 下 载 . N E T 有 效 负 载 ， 该 有 效 负 载 窃 取 敏 感 数 据 ， 记 录 用 户 密 钥 并 将 数 据 发 送 到 S M T P 服 务 器 。 Q u i c k   H e a l 的 研 究 人 员 解 释 了 攻 击 媒 介 后     说 ： “ 一 名 受 害 者 收 到 的 网 络 钓 鱼 邮 件 带 有 标 题 为 ' C O V I D   1 9   N E W   O R D E R   F A C E M A S K S . d o c . r t f ' 的 附 件 。 该 文 档 是 利 用 C V E - 2 0 1 7 - 1 1 8 8 2 的 R T F 文 件 ， C V E - 2 0 1 7 - 1 1 8 8 2 是 M i c r o s o f t 公 式 编 辑 器 工 具 中 存 在 的 基 于 堆 栈 的 缓 冲 区 溢 出 漏 洞 。 该 漏 洞 使 攻 击 者 可 以 运 行 任 意 代 码 ， 并 能 在 成 功     利 用 特 长     后 交 付 特 斯 拉 特 斯 拉 有 效 载 荷 。 此 删 除 的 有 效 负 载 在 已 知 的 W i n d o w s 进 程 R e g A s m . e x e 中 执 行 代 码 注 入 。 R e g A s m . e x e 中 注 入 的 代 码 执 行 所 有 信 息 窃 取 活 动 ， 并 将 其 发 送 到 C n C 服 务 器 。 ” “ 这 些 活 动 背 后 的 参 与 者 正 在 利 用 全 球 冠 状 病 毒 的 恐 慌 来 发 布 A g e n t   T e s l a 恶 意 软 件 并 窃 取 敏 感 的 用 户 信 息 。 “ 快 速 修 复 ” 建 议 用 户 多 加 注 意 ， 避 免 打 开 附 件 和 单 击 未 经 请 求 的 电 子 邮 件 中 的 W e b 链 接 。 用 户 还 应 该 保 持 操 作 系 统 更 新 ， 并 在 所 有 设 备 上
安 装 完 善 的 安 全 解 决 方 案 ， ”   Q u i c k   H e a l 补 充 道 。   用 心 不 实 惠 用 心 不 实 惠 , 质 量 求 生 存 质 量 求 生 存         五 一 特 惠 五 一 特 惠 （ 买 一 送 一 ） （ 买 一 送 一 ） 内 容 来 源 ： 浪 人 潮 牌 工 作 室       温 馨 提 示 ： 本 活 动 为 电 商 推 广 详 情 咨 询 微 信 客 服 ▼

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理