搜索

[3804] 2017-05-06_微软Word漏洞再被利用，黑客组织OilRig对以色列目标施以打击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-05-06_微软Word漏洞再被利用，黑客组织OilRig对以色列目标施以打击 微 软 W o r d 漏 洞 再 被 利 用 ， 黑 客 组 织 O i l R i g 对 以 色 列 目 标 施 以 打 击 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 5 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 6 日 讯   根 据 网 络 安 全 专 家 的 报 告 ， 与 伊 朗 政 府 存 在 关 联 的 黑 客 本 月 通 过 最 近 披 露 的 微 软 W o r d 安 全 漏 洞 （ 这 一 漏 洞 已 经 被 各 类 黑 客 广 泛 利 用 ） 对 2 5 0 多 个 以 色 列 目 标 发 起 网 络 间 谍 入 侵 活 动 。 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 涉 及 众 多 网 络 攻 击 漏 洞 涉 及 众 多 网 络 攻 击 安 全 研 究 人 员 们 将 这 一 黑 客 组 织 命 名 为 O i l R i g ， 并 认 为 其 与 伊 朗 情 报 部 门 有 所 关 联 。 以 色 列 安 全 企 业 M o r p h i s e c 公 司 副 总 裁 迈 克 尔 - 戈 雷 利 克 （ M i c h a e l   G o r e l i k ） 解 释 称 ， 其 利 用 存 在 于 微 软 W o r d 当 中 的 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 以 执 行 远 程 计 算 机 入 侵 ， 从 而 在 获 取 目 标 设 备 完 整 控 制 能 力 的 同 时 几 乎 甚 至 完 全 不 留 任 何 痕 迹 。 最 近 一 个 月 以 来 ， M o r p h i s e c 公 司 对 多 家 受 害 者 进 行 了 事 件 调 查 。 客 户 们 在 自 身 网 络 中 发 现 的 取 证 信 息 亦 被 证 明 与 O i l R i g 确 有 关 联 。 自 今 年 自 今 年 3 月 披 露 以 来 ， 月 披 露 以 来 ， C V E - 2 0 1 7 - 0 1 9 9 迅 速 被 众 多 国 家 支 持 型 黑 客 与 网 络 犯 罪 分 子 所 利 用 。 迅 速 被 众 多 国 家 支 持 型 黑 客 与 网 络 犯 罪 分 子 所 利 用 。 这 一 结 果 亦 得 到 了 i S I G H T   P a r t n e r s 公 司 网 络 间 谍 分 析 师 主 管 约 翰 - 豪 特 奎 斯 特 （ J o h n   H u l t q u i s t ） 的 确 认 。 豪 特 奎 斯 特 指 出 ， “ 最 近 确 实 发 现 部 分 攻 击 者 及 其 他 针 对 亚 洲 地 区 目 标 的 网 络 间 谍 人 员 利 用 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 。 此 项 安 全 漏 洞 在 未 经 修 复 的 情 况 下 会 迅 速 扩 散 ， 且 目 前 仍 然 广 泛 存 在 。 ” 根 据 众 多 关 注 以 色 列 网 络 并 采 取 不 同 追 踪 战 术 的 安 全 行 业 专 家 透 露 ， O i l R i g 至 少 自 2 0 1 5 年 起 即 开 始 活 动 。 微 软 微 软 W o r d 安 全 漏 洞 被 如 何 利 用 ？ 安 全 漏 洞 被 如 何 利 用 ？
要 利 用 此 项 微 软 W o r d 安 全 漏 洞 ， 目 标 必 须 打 开 或 者 预 览 一 份 受 到 感 染 的 微 软 O f f i c e 或 者 W o r d P a d 文 件 。 O i l R i g 将 此 文 件 广 泛 发 送 至 成 百 上 千 个 以 色 列 打 击 目 标 处 ， 其 中 包 括 多 个 政 府 机 构 与 众 多 官 员 。 在 打 开 该 文 件 后 ， O i l R i g 设 计 的 附 件 将 下 载 H a n i c t o r 木 马 ， 而 这 是 一 种 非 文 件 恶 意 软 件 变 体 ， 能 够 绕 过 大 多 数 安 全 与 反 病 毒 保 护 机 制 。 本 月 早 些 时 候 ， 即 收 到 私 营 企 业 通 知 的 九 个 月 之 后 ， 微 软 终 于 对 C V E - 2 0 1 7 - 0 1 9 9 问 题 进 行 了 修 复 。 然 而 ， 庞 大 的 微 软 用 户 生 态 系 统 规 模 意 味 着 修 复 补 丁 安 装 注 定 呈 现 出 缓 慢 且 可 靠 性 极 低 的 状 态 ， 且 相 当 一 部 分 漏 洞 在 对 应 补 丁 发 布 后 仍 因 未 及 时 安 装 可 被 攻 击 者 所 利 用 。 O i l R i g 黑 客 组 织 如 何 运 用 社 会 工 程 发 起 攻 击 ？ 黑 客 组 织 如 何 运 用 社 会 工 程 发 起 攻 击 ？ 来 自 华 盛 顿 特 区 的 风 险 投 资 商 S t r a t e g i c   C y b e r   V e n t u r e s 公 司 C E O 汤 姆 - 凯 勒 曼 （ T o m   K e l l e r m a n n ） 解 释 称 ， “ O i l R i g 建 立 起 一 条 多 阶 段 杀 伤 链 ， 旨 在 渗 透 以 色 列 的 各 关 键 性 防 御 基 础 设 施 。 ” 凯 勒 曼 本 人 亦 是 另 一 家 网 络 安 全 企 业 T r a p X 公 司 的 主 要 投 资 者 ， 该 公 司 主 要 帮 助 客 户 检 测 并 抵 御 来 自 伊 朗 的 网 络 攻 击 活 动 。 据 信 ， 伊 朗 恶 意 活 动 始 于 一 系 列 发 送 给 本 古 里 安 大 学 教 职 员 工 的 网 络 钓 鱼 邮 件 ， 且 之 后 打 击 范 围 迅 速 扩 展 至 以 色 列 的 各 类 技 术 与 医 始 于 一 系 列 发 送 给 本 古 里 安 大 学 教 职 员 工 的 网 络 钓 鱼 邮 件 ， 且 之 后 打 击 范 围 迅 速 扩 展 至 以 色 列 的 各 类 技 术 与 医 疗 公 司 疗 公 司 。 本 古 里 安 大 学 为 以 色 列 网 络 安 全 研 究 中 心 的 所 在 地 ， 而 该 网 络 安 全 研 究 中 心 则 属 于 负 责 开 发 复 杂 网 络 能 力 的 科 研 性 机 构 。 戈 雷 利 克 表 示 ， 目 前 其 正 在 进 行 一 项 调 查 以 更 好 地 了 解 黑 客 究 竟 造 成 了 多 大 范 围 的 危 害 。 M o r p h i s e c 公 司 于 本 周 四 上 午 针 对 O i l R i g 攻 击 活 动 发 表 了 技 术 分 析 。 根 据 以 色 列 计 算 机 应 急 小 组 于 本 周 三 发 布 的 通 知 ， 调 查 人 员 已 经 确 定 黑 客 于 4 月 1 6 日 激 活 了 一 系 列 命 令 与 控 制 服 务 器 ， 并 利 用 其 发 起 进 攻 性 网 络 入 侵 活 动 。 戈 雷 利 克 指 出 ， 第 一 轮 网 络 钓 鱼 邮 件 的 发 出 时 间 为 4 月 1 9 日 ， 最 后 一 轮 则 为 4 月 2 4 日 。 包 含 恶 意 软 件 的 电 子 邮 件 主 要 采 用 伪 包 含 恶 意 软 件 的 电 子 邮 件 主 要 采 用 伪 造 简 历 、 考 试 与 假 期 计 划 等 主 题 。 造 简 历 、 考 试 与 假 期 计 划 等 主 题 。 攻 击 者 如 何 利 用 攻 击 者 如 何 利 用 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 ？ 漏 洞 ？ 根 据 美 国 网 络 安 全 厂 商 F i r e E y e 公 司 的 介 绍 ， 通 过 利 用 C V E - 2 0 1 8 - 0 1 9 9 漏 洞 ， 攻 击 者 能 够 在 用 户 打 开 包 含 有 嵌 入 恶 意 代 码 的 文 档 时 下 载 并 执 行 一 份 内 置 P o w e r S h e l l 命 令 的 V i s u a l   B a s i c 脚 本 。 一 旦 漏 洞 遭 到 利 用 ， 有 效 载 荷 即 可 执 行 来 自 各 类 恶 意 软 件 的 入 侵 功 能 。 F i r e E y e 公 司 此 前 就 曾 经 发 现 众 多 黑 客 （ 包 括 政 府 支 持 型 与 网 络 犯 罪 分 子 ） 利 用 C V E - 2 0 1 7 - 0 1 9 9 漏 洞 对 广 泛 受 害 者 施 以 打 击 。 今 年 4 月 1 1 日 ， F i r e E y e 公 司 的 研 究 人 员 们 对 C V E - 2 0 1 7 - 0 1 9 9 相 关 攻 击 作 出 如 下 描 述 ： 攻 击 者 将 包 含 嵌 入 式 O L E 2 嵌 入 链 接 对 象 的 微 软 W o r d 文 档 通 过 电 子 邮 件 发 送 至 目 标 用 户 处 当 用 户 打 开 该 文 档 时 ， w i n w o r d . e x e 会 向 一 台 远 程 服 务 器 发 送 一 条 H T T P 请 求 以 检 索 恶 意 H T A 文 件 服 务 器 返 回 的 文 件 为 带 有 嵌 入 式 恶 意 脚 本 的 伪 造 R T F 文 件 。 W i n w o r d . e x e 会 通 过 一 个 C O M 对 象 查 找 应 用 / h t a 文 件 处 理 程 序 ， 从 而 导 致 微 软 H T A 应 用 程 序 （ m s h t a . e x e ） 加 载 并 执 行 该 恶 意 脚 本 。 O i l R i g 漏 洞 利 用 手 段 非 常 罕 见 ， 安 全 人 员 难 以 修 复 戈 雷 利 克 认 为 该 伊 朗 黑 客 集 团 O i l R i g 的 技 术 水 平 相 当 先 进 。 因 为 这 类 漏 洞 利 用 手 段 非 常 罕 见 。 O i l R i g 在 此 基 础 上 进 行 了 改 进 ， 这 是 目 前 发 现 的 最 为 先 进 的 非 文 件 恶 意 活 动 之 一 最 为 先 进 的 非 文 件 恶 意 活 动 之 一 。 其 利 用 规 模 庞 大 的 基
础 设 施 实 施 针 对 性 攻 击 ， 而 且 由 于 不 存 在 文 件 载 体 ， 因 此 其 很 难 被 检 测 出 来 。 O i l R i g 方 面 每 次 都 会 重 新 为 该 木 马 生 成 端 点 笱 ， 因 此 安 全 方 面 每 次 都 会 重 新 为 该 木 马 生 成 端 点 笱 ， 因 此 安 全 人 员 很 难 对 其 进 行 修 复 、 识 别 或 者 清 除 。 人 员 很 难 对 其 进 行 修 复 、 识 别 或 者 清 除 。 这 一 由 伊 朗 支 持 的 间 谍 活 动 最 初 于 本 周 三 通 过 一 份 措 辞 相 当 模 糊 的 总 理 办 公 室 新 闻 稿 得 到 披 露 ， 其 中 声 称 以 色 列 新 近 成 立 的 网 络 防 御 局 （ C y b e r   D e f e n s e   A u t h o r i t y ） 协 助 抵 御 了 此 轮 攻 击 。 以 色 列 安 全 企 业 C l e a r S k y 公 司 C E O 勃 亚 兹 - 多 尔 夫 （ B o a z   D o l e v ） 在 接 受 以 色 列 报 纸 《 H a a r e t z 》 采 访 时 表 示 ， “ 此 轮 攻 击 拥 有 相 对 良 好 的 计 划 水 平 且 耗 费 了 相 当 多 的 资 源 。 很 明 显 ， 攻 击 之 前 相 关 执 行 者 曾 收 集 了 针 对 性 情 报 并 精 心 挑 选 各 以 色 列 计 算 企 业 作 为 攻 击 目 标 。 ” 相 关 阅 读 ： 相 关 阅 读 ： 美 安 全 企 业 称 中 国 T A 4 5 9   A P T 组 织 利 用 微 软 漏 洞 攻 击 中 亚 国 家 0 6 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 爱 沙 尼 亚 的 网 络 安 全 建 设 及 其 在 北 约 网 络 安 全 进 程 中 的 作 用 0 2 微 软 W o r d 漏 洞 再 被 利 用 ， 对 以 色 列 目 标 施 以 打 击 0 3 工 业 机 器 人 易 遭 遇 入 侵 ， 当 今 智 能 工 厂 如 何 做 好 应 对 措 施 ？ 0 4 俄 罗 斯 禁 用 微 信 ？ 俄 方 ： 服 务 商 提 供 登 记 信 息 后 可 解 封 0 5 【 5 月 6 日 开 赛 】 第 三 届 S S C T F 全 国 网 络 安 全 大 赛 0 6 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 5 月 第 1 期 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理