360率先監(jiān)測到一例使用0day漏洞的APT攻擊

• 2018年4月20日 ZhouXun來源：雷鋒網(wǎng) 1384 91
• 繁體

• 

  2018-2023年中國安全檢測儀器行業(yè)競爭分析及發(fā)展前景預(yù)測報告

  隨著國內(nèi)經(jīng)濟(jì)的發(fā)展，安全檢測儀器市場發(fā)展面臨巨大機(jī)遇和挑戰(zhàn)。在市場競爭方面，安全檢測儀器企業(yè)數(shù)量越來越多，市場正面臨著供給與需求的不對稱，安全檢測儀器行業(yè)有進(jìn)一步洗牌的強(qiáng)烈要求，但...

通過分析溯源，360已完整捕獲黑客攻擊過程，第一時間向微軟報告瀏覽器0day漏洞細(xì)節(jié)，并將該漏洞命名為“雙殺”漏洞。

近日，360安全中心在全球范圍內(nèi)率先監(jiān)測到一例使用0day漏洞的APT攻擊，經(jīng)分析發(fā)現(xiàn)，該攻擊是全球首個使用瀏覽器0day漏洞的新型Office文檔攻擊。只要打開惡意文檔就可能中招，被黑客植入后門木馬甚至完全控制電腦。

通過分析溯源，360已完整捕獲黑客攻擊過程，第一時間向微軟報告瀏覽器0day漏洞細(xì)節(jié)，并將該漏洞命名為“雙殺”漏洞?！半p殺”漏洞可影響最新版本的IE瀏覽器及使用IE內(nèi)核的應(yīng)用程序。目前，360正緊急推進(jìn)該漏洞的補(bǔ)丁發(fā)布。在此期間提醒相關(guān)用戶，請勿隨意打開陌生的Office文檔，同時使用安全軟件防護(hù)可能出現(xiàn)的攻擊。

黑客是通過投遞內(nèi)嵌惡意網(wǎng)頁的Office文檔的形式實(shí)施此次APT攻擊，中招者打開文檔后，所有的漏洞利用代碼和惡意荷載都通過遠(yuǎn)程的服務(wù)器加載。攻擊的后期利用階段使用了公開的UAC繞過技術(shù)，并利用了文件隱寫技術(shù)和內(nèi)存反射加載的方式來避免流量監(jiān)測和實(shí)現(xiàn)無文件落地加載。

近年來，用戶量龐大、看似安全無害Office文檔已逐漸成為APT攻擊最青睞的載體。打開搭載了“雙殺”漏洞的惡意文檔，惡意網(wǎng)頁將在后臺靜默運(yùn)行并執(zhí)行攻擊程序，用戶甚至還未感知得到，設(shè)備就已經(jīng)被控制，黑客可趁機(jī)進(jìn)行植入勒索病毒、監(jiān)聽監(jiān)控、竊取敏感信息等任意操作。

在此，360安全中心提醒相關(guān)用戶，請勿隨意打開未知來路的office文檔。同時，提醒各相關(guān)企、事業(yè)單位，警惕利用“雙殺”漏洞發(fā)動的定向攻擊，密切跟蹤該漏洞的最新情況，及時評估漏洞對本單位系統(tǒng)的影響，同時使用安全軟件防御可能的漏洞攻擊。360安全中心將對該漏洞持續(xù)跟進(jìn)關(guān)注，并推進(jìn)相關(guān)安全補(bǔ)丁的發(fā)布。

延伸閱讀

推薦閱讀

猜您喜歡