搜索

[4809] 2018-02-05_英特尔芯片漏洞PoC发布后出现上百种恶意软件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-02-05_英特尔芯片漏洞PoC发布后出现上百种恶意软件 英 特 尔 芯 片 漏 洞 P o C 发 布 后 出 现 上 百 种 恶 意 软 件 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 5 日 讯   安 全 研 究 人 员 们 发 现 ， 正 有 越 来 越 多 恶 意 软 件 样 本 正 在 尝 试 利 用 英 特 尔 C P U 的 “ M e l t d o w n ” （ 熔 断 ） 和 “ S p e c t r e ”   （ 幽 灵 ） 安 全 漏 洞 。 据   A V - T E S T 、 F o r t i n e t   以 及   M i n e r v a   L a b s   等 企 业 的 专 家 们 所 言 ， 目 前 有 人 正 在 公 开 发 布 与   M e l t d o w n （ C V E - 2 0 1 7 - 5 7 5 4 ） 以 及 S p e c t r e （ C V E - 2 0 1 7 - 5 7 1 5 、 C V E - 2 0 1 7 - 5 7 5 3 ） 安 全 漏 洞 相 关 的 攻 击 P o C 代 码 。 来 自   A V - T E S T   公 司 的 研 究 人 员 们 目 前 已 经 检 测 到 1 1 9 种 种 与 上 述 C P U 漏 洞 相 关 的 恶 意 软 件 样 本 。 P o C 代 码 发 布 后 更 多 恶 意 软 件 样 本 出 现 代 码 发 布 后 更 多 恶 意 软 件 样 本 出 现 就 在   M e l t d o w n   与   S p e c t r e   安 全 漏 洞 的   P o C   代 码 发 布 后 不 久 ， 研 究 人 员 们 就 在   V i r u s T o t a l   上 发 现 了 一 系 列 与 之 相 关 的 恶 意 软 件 样 本 。 F o r t i n e t   公 司 发 布 的 报 告 显 示 ， 大 多 数 此 类 样 本 当 中 都 直 接 包 含 P o C 代 码 或 者 其 变 种 。 目 前 的 所 有 证 据 都 表 明 ， 其 中 大 部 分 样 本 属 于 安 全 研 究 人 员 对   P o C   代 码 的 尝 试 性 运 用 ， 但 专 家 们 并 不 排 除 某 些 样 本 可 能 来 自 希 望 将   P o C   代 码 转 化 为 武 器 化 恶 意 工 具 的 真 正 恶 意 软 件 作 者 。 M i n e r v a   L a b s   公 司 联 合 创 始 人 兼 研 究 副 总 裁 奥 米 里 · 莫 雅 尔 表 示 ， “ 我 其 实 还 没 有 发 现 任 何 “ 真 正 的 样 本 ” ， 其 中 大 多 数 只 是 P o C / 研 究 / 测 试 的 产 物 。 ”
不 过 考 虑 到 每 天 都 会 出 现 大 量 新 的 样 本 ， 可 以 认 定 目 前 对 P o C 代 码 的 研 究 工 作 正 在 积 极 进 行 。 此 外 ， 并 非 所 有 样 本 都 会 被 上 传 至   V I r u s T o t a l   或 者 其 它 恶 意 软 件 库 当 中 进 行 测 试 。 这 意 味 着 专 业 的 恶 意 软 件 作 者 可 能 也 在 使 用 这 些 代 码 成 果 ， 只 是 大 多 数 安 全 研 究 人 员 尚 无 法 确 定 他 们 究 竟 想 达 到 何 种 目 的 。 W e b 攻 击 已 被 确 认 攻 击 已 被 确 认 M e l t d o w n   与   S p e c t r e   属 于 严 重 安 全 漏 洞 ， 一 旦 被 攻 击 者 利 用 ， 将 允 许 其 从 内 核 内 存 空 间 以 及 其 它 应 用 程 序 当 中 获 取 大 量 信 息 。 M o z i l l a   公 司 已 经 证 实 了 人 们 的 担 心 ： 通 过 将 攻 击 代 码 嵌 入 至 通 过 网 页 传 递 的 常 见   J a v a S c r i p t   文 件 当 中 ， 攻 击 者 将 能 够 以 远 程 方 式 利 用   S p e c t r e   漏 洞 。 目 前 人 们 的 普 遍 共 识 在 于 ， 这 两 项 安 全 漏 洞 很 可 能 首 先 出 现 在 国 家 支 持 型 攻 击 者 的 恶 意 软 件 组 合 当 中 ， 此 后 才 会 逐 步 被 引 入 其 它 漏 洞 利 用 工 具 以 及 垃 圾 邮 件 库 内 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 8 3 4 6 1 8 3 6 3 . s h t m l 推 荐 阅 读 ： 英 特 尔 M E 漏 洞 后 续 ！ 宏 碁 、 戴 尔 、 富 士 通 、 惠 普 、 联 想 和 松 下 统 统 在 列 安 全 专 家 发 现 禁 用 英 特 尔 管 理 引 擎 （ I n t e l   M E ） 的 方 法 【 红 色 警 报 】 英 特 尔 芯 片 曝 远 程 执 行 漏 洞   影 响 1 0 年 内 的 企 业 P C 产 品 西 门 子 3 8 个 系 列 P C 产 品 受 英 特 尔 芯 片 漏 洞 影 响 M a n a g e E n g i n e 企 业 级 I T 运 维 管 理 产 品 曝 多 个 严 重 漏 洞 全 球 1 0 % 的 I C O 融 资 资 金 被 盗 ， 今 年 还 剁 手 ？ 工 控 系 统 有 自 己 的 “ V i r u s T o t a l ” 沙 箱 了 ！
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理