搜索

[9132] 2015-07-15_Java曝高危0day漏洞，已被俄罗斯黑客组织利用

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2015-07-15_Java曝高危0day漏洞，已被俄罗斯黑客组织利用 J a v a 曝 高 危 0 d a y 漏 洞 ， 已 被 俄 罗 斯 黑 客 组 织 利 用 F r e e B u f   2 0 1 5 - 0 7 - 1 5 微 信 号 微 信 号 : f r e e b u f 今 日 今 日 J a v a 曝 高 危 曝 高 危 0 d a y 漏 洞 。 趋 势 科 技 发 出 警 告 称 ， 该 漏 洞 目 前 已 被 俄 罗 斯 黑 客 组 织 利 用 ， 攻 击 目 标 主 要 是 美 国 国 防 漏 洞 。 趋 势 科 技 发 出 警 告 称 ， 该 漏 洞 目 前 已 被 俄 罗 斯 黑 客 组 织 利 用 ， 攻 击 目 标 主 要 是 美 国 国 防 部 ， 北 大 西 洋 公 约 组 织 的 成 员 国 。 部 ， 北 大 西 洋 公 约 组 织 的 成 员 国 。 攻 击 方 式 攻 击 方 式 攻 击 者 首 先 会 向 受 害 者 们 发 送 一 封 含 有 J a v a   0 d a y 漏 洞 链 接 的 邮 件 。 一 旦 用 户 打 开 了 链 接 ， 漏 洞 利 用 代 码 就 会 释 放 一 个 最 基 本 的 木 马 程 序 T R O J _ D R O P P R . C X C ， 该 程 序 进 而 会 在   " / l o g i n   u s e r " 文 件 夹 中 释 放 一 个 名 为 T S P Y _ F A K E M S . C 的 p a y l o a d 。 之 后 恶 意 程 序 会 在 J a v a 默 认 设 置 的 情 况 下 执 行 恶 意 代 码 从 而 入 侵 系 统 。 样 本 S H A 1 哈 希 值 ： b 4 a 5 1 5 e f 9 d e 0 3 7 f 1 8 d 9 6 b 9 b 0 e 4 8 2 7 1 1 8 0 f 5 7 2 5 b 7 2 1 8 3 5 a a f e 6 d 4 6 8 4 0 b b 6 9 7 e 8 b 0 d 4 a a c 0 6 d e c 4 4 f 5 b 受 影 响 的 受 影 响 的 J a v a 版 本 版 本 仅 最 新 版 本 J a v a   1 . 8 . 0 . 4 5 受 影 响 J a v a 1 . 6 、 J a v a 1 . 7 不 受 影 响 漏 洞 详 情 还 没 有 发 布 ， 但 J a v a 已 将 其 打 上 了 补 丁 ， 建 议 广 大 用 户 尽 快 更 新 J a v a 版 本 ， 以 防 带 来 不 必 要 的 安 全 威 胁 。 谁 在 利 用 谁 在 利 用 J a v a   0 d a y ？ ？ 黑 客 组 织 P a w n   S t o r m 被 认 为 是 利 用 J a v a   0 d a y 漏 洞 的 幕 后 黑 手 ， 他 们 攻 击 了 北 约 组 织 成 员 国 、 美 国 国 防 部 ， 但 是 安 全 研 究 员 并 没 有 揭 露 具 体 是 哪 个 国 家 遭 受 了 攻 击 。 P a w n   S t o r m 被 指 是 受 俄 罗 斯 政 府 支 持 的 黑 客 组 织 ， 专 门 从 事 网 络 间 谍 工 作 ， 从 2 0 0 7 年 活 跃 至 今 。 曾 用 名 有 ： A P T 2 8 、 S e d n i t 、 F a n c y   B e a r 、 T s a r   T e a m 。
*   参 考 来 源 t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理