搜索

[9447] 2015-10-17_APT组织PawnStorm利用最新Flash零日漏洞攻击各国外交部

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-10-17_APT组织PawnStorm利用最新Flash零日漏洞攻击各国外交部 A P T 组 织 P a w n S t o r m 利 用 最 新 F l a s h 零 日 漏 洞 攻 击 各 国 外 交 部 F r e e B u f   2 0 1 5 - 1 0 - 1 7 近 日 ， 趋 势 科 技 的 研 究 人 员 发 现 了 一 个 新 型 近 日 ， 趋 势 科 技 的 研 究 人 员 发 现 了 一 个 新 型 F l a s h 漏 洞 被 漏 洞 被 P a w n S t o r m 网 络 间 谍 行 动 利 用 对 世 界 各 地 的 外 交 部 展 开 攻 网 络 间 谍 行 动 利 用 对 世 界 各 地 的 外 交 部 展 开 攻 击 。 击 。 外 交 部 成 攻 击 目 标 外 交 部 成 攻 击 目 标 P a w n S t o r m 是 一 项 兼 具 深 度 与 广 度 的 持 续 性 网 络 间 谍 行 动 。 在 2 0 1 4 年 1 0 月 ， 趋 势 科 技 的 专 家 就 发 现 该 组 织 自 2 0 0 7 年 开 始 即 专 门 针 对 一 些 知 名 机 构 和 人 士 、 政 府 机 构 或 是 媒 体 名 人 等 展 开 攻 击 。 近 年 来 各 国 外 交 部 更 是 成 为 P a w n S t o r m 锁 定 的 攻 击 目 标 。 P a w n S t o r m 利 用 的 这 种 F l a s h 零 日 漏 洞 主 要 影 响 A d o b e F l a s h   P l a y e r   1 9 . 0 . 0 . 1 8 5 及 1 9 . 0 . 0 . 2 0 7 这 两 个 版 本 ， 而 其 他 未 列 出 的 版 本 也 有 可 能 是 脆 弱 易 攻 的 ， 趋 势 科 技 的 专 家 解 释 道 。 此 次 P a w n S t o r m 发 起 的 攻 击 事 件 ， 主 要 是 以 社 交 工 程 钓 鱼 邮 件 （ S p e a r - p h i s h i n g e m a i l ） ， 通 过 全 球 所 瞩 目 的 国 际 事 件 为 主 题 来 吸 引 收 件 人 打 开 邮 件 。 趋 势 科 技 的 研 究 人 员 趋 势 科 技 的 研 究 人 员 发 现 大 部 分 的 邮 件 都 有 以 下 主 题 ： 发 现 大 部 分 的 邮 件 都 有 以 下 主 题 ： 北 约 部 队 自 杀 式 汽 车 炸 弹 袭 击 喀 布 尔 叙 利 亚 军 队 在 普 京 的 空 袭 中 取 得 了 进 展 以 色 列 对 加 沙 发 动 空 袭 叙 利 亚 军 队 在 普 京 的 空 袭 掩 护 下 推 进 俄 罗 斯 警 告 将 对 美 国 在 土 耳 其 ， 欧 洲 提 高 核 武 的 行 为 作 出 回 应 美 国 军 方 报 告 7 5 名 美 军 训 练 叛 军 返 回 叙 利 亚
趋 势 科 技 ： 问 题 正 在 解 决 中 趋 势 科 技 ： 问 题 正 在 解 决 中 专 家 们 注 意 到 ， 此 次 F l a s h 零 日 攻 击 的 U R L 地 址 与 今 年 四 月 攻 击 北 约 组 织 与 美 国 白 宫 等 政 府 机 构 行 动 的 U R L 地 址 类 似 。 外 交 部 成 为 此 番 P a w n S t o r m 的 攻 击 目 标 。 除 了 恶 意 攻 击 ， 假 冒 的 O u t l o o k   W e b   A c c e s s （ O W A ） 的 服 务 器 也 被 设 置 于 各 部 委 中 。 通 过 网 络 钓 鱼 攻 击 就 可 以 简 单 有 效 的 实 现 入 侵 ， 一 个 外 交 部 通 过 接 收 邮 件 设 置 就 泄 露 了 其 D N S 。 ” 这 意 味 着 ， 这 意 味 着 ， P a w n S t o r m 组 织 已 经 对 该 机 构 的 电 子 邮 件 进 行 了 长 时 间 的 拦 截 、 监 听 。 组 织 已 经 对 该 机 构 的 电 子 邮 件 进 行 了 长 时 间 的 拦 截 、 监 听 。 趋 势 科 技 已 经 通 知 了 A d o b e 该 零 日 漏 洞 问 题 ， 目 前 正 在 与 他 们 合 作 ， 以 解 决 安 全 问 题 。 * 参 考 来 源 ： S e c u r i t y a f f a i r s ， 编 译 / 晶 颜 1 2 3 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理