强悍的Zyklon Malware利用MS办公室漏洞
发布时间：2022-03-18 10:46:22 所属栏目：要闻 来源：互联网
导读：正敦促企业确保Microsoft Office修补程序是最新的，因为已知的漏洞用于扩展强大的Zyklon恶意软件。 自2016年以来一直在使用的恶意软件，旨在推出分布式拒绝服务（DDOS）攻击，日志击键，窃取密码和日常加密电机。 Zyklon也能够执行附加插件，具有更新和删除
|
正敦促企业确保Microsoft Office修补程序是最新的，因为已知的漏洞用于扩展强大的Zyklon恶意软件。 自2016年以来一直在使用的恶意软件，旨在推出分布式拒绝服务（DDOS）攻击，日志击键，窃取密码和日常加密电机。 Zyklon也能够执行附加插件，具有更新和删除自身的功能，并且可以通过洋葱路由器（Tor）网络通过其命令和控制（C2）服务器进行通信，如果CONPD执行此操作。 恶意软件“自动检测和解密的许可证/串行键超过200个流行的软件，包括Office，SQL Server，Adobe和Nero”，并使攻击者劫持比特币地址剪贴板，以用控制的地址替换用户的地址由网络罪犯。 根据Fireeye的研究人员，通过垃圾邮件发送了最新的Zyklon广告系列正在通过垃圾邮件发送，该垃圾邮件通常会使用包含恶意文件的附加文件。 这项活动的主要行业是电信，保险和金融服务，但研究人员警告说，所有部门的组织都应该得到警觉。“威胁演员很可能最终将超出他们目前的目标范围，”他们在Ablog Post中说。 恶意.Docfile在Microsoft Office中至少熟知三个已知的漏洞，并且在易受攻击的环境中执行，基于PowerShell的有效载荷接管。研究人员表示，PowerShell脚本负责从C2服务器下载最终有效载荷以执行它。 例如，CVE-2010-2568WAS排名为2017年Alienvault'open威胁Exchange（OTX）平台中的最引用的漏毒率来自供应商，但在2012年Microsoft修补了Windows公共控件中的远程代码执行漏洞。 Corero Network Security的总监Sean Newman表示，攻击者在Microsoft Office产品中使用漏洞安装恶意软件，可以远程控制，以提供这些攻击，这对许多人来说并不是一个惊喜。 “然而，从这种受损的设备的这种军队可能的灵活性和攻击量表应该是一个重要的问题，”他说，特别是鉴于加密货币滥用的可能性或产生大规模DDOS攻击的能力。 纽曼说：“这些成绩有关网络罪犯的巨大收入产生潜力，为网络犯罪分子的牺牲品为代价牺牲了那些试图受益的人。” “确保您的软件被修补可以帮助您保持对数据或加密货币的攻击，但是确保您可以从此恶意软件生成的外部DDOS攻击安全的唯一方法是确保您拥有最新的实时保护，“ 他说。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
