首页 行业 最新信息 查看内容

微软警告:发现Office漏洞攻击

2019-6-9 22:15| 发布者: | 查看: 30| 评论: 0

摘要:   雷锋网 6 月 9 日消息,微软(Microsoft)发布警告称,针对欧洲地区的垃圾邮件活动正在利用一个漏洞执行攻击,只要打开附件文件就可能感染用户。  微软称,这是一场针对欧洲地区的主动电子邮件恶意软件运动,散 ...

  雷锋网 6 月 9 日消息,微软(Microsoft)发布警告称,针对欧洲地区的垃圾邮件活动正在利用一个漏洞执行攻击,只要打开附件文件就可能感染用户。

  微软称,这是一场针对欧洲地区的主动电子邮件恶意软件运动,散布了带有 CVE-2017-11882 漏洞的 RTF 文件,该漏洞允许攻击者自动运行恶意代码而不需要用户交互。

  CVE-2017-11882 漏洞允许创建 RTF 和 Word 文档,一旦打开就自动执行命令。这一漏洞在 2017 年得到了修补,但微软表示,他们在过去几周再度看到使用此类漏洞的攻击有所增加。

  根据微软的说法,当附件打开时,它将“执行不同类型的多个脚本(VBScript、PowerShell、PHP 等)来下载有效负载。”

微软警告:发现 Office 漏洞攻击

  “当我们测试其中一个示例文档时,在打开该文档时,它立即开始执行从 Pastebin 下载的脚本,该脚本执行 PowerShell 命令。然后,这个 PowerShell 命令将下载一个 base64 编码的文件,并将其保存到%temp%\bakdraw.exe。然后将 bakdraw.exe 的副本复制到 %UserProfile% \ AppData \ Roaming \ SystemIDE 中,并将配置一个名为 SystemIDE 的调度任务来启动可执行文件并添加持久性。

微软警告:发现 Office 漏洞攻击

  微软声明此可执行文件是一个后门,当前配置为连接到一个不再可访问的恶意域。这意味着即使计算机被感染,后门也不能与其命令和控制服务器通信来接收命令。不过,这个有效负载可以很容易地切换为工作负载,因此微软建议所有 Windows 用户尽快为这个漏洞安装安全更新。

微软警告:发现 Office 漏洞攻击

  值得一提的是,FireEye 最近还发现了 CVE-2017-11882 漏洞,该漏洞可被用于针对中亚的一场攻击行动,并安装了一个名为 HawkBall 的新后门。目前尚不清楚两起活动是否有关联。


鲜花

握手

雷人

路过

鸡蛋
当单位裁员或者合同期满单位不再续签时候我们要怎么办?

推荐微信公众号:伪科学终结者


爱评测 aipingce.com  
返回顶部