APT 正在利用 WinRAR 漏洞

发布时间：2023-12-28 23:22:44 所属栏目：安全来源：DaWei

导读： 谷歌 TAG 分析师指出：对 WinRAR 漏洞的广泛利用也表明，尽管已经有了补丁，但对已知漏洞的利用依旧活跃且有效。

谷歌分析师已经标记了几个使用 CVE-2023-38831 的活动，并分享了与所有这

谷歌 TAG 分析师指出：对 WinRAR 漏洞的广泛利用也表明，尽管已经有了补丁，但对已知漏洞的利用依旧活跃且有效。

谷歌分析师已经标记了几个使用 CVE-2023-38831 的活动，并分享了与所有这些攻击相关的 IoC。

谷歌研究人员还分析了 9 月份上传到 VirusTotal 的一个文件（IOC_09_11.rar），该文件触发了一个 PowerShell 脚本，可窃取浏览器登录数据和本地状态目录。

DuskRise的Cluster25威胁情报团队的研究人员表示，该文件似乎包含多种恶意软件的破坏指标（IoCs），但也会触发WinRAR漏洞和启动PowerShell命令，使用反向代理可以在所攻击的目标电脑上建立绕过防火墙和反病毒软件的通道，同时泄露账户凭据已在 Google Chrome 和 Microsoft Edge 中储存。

研究人员还补充说：根据 Cluster25 的可见性，并考虑到感染链的复杂性，该攻击可能与俄罗斯国家支持的组织 APT28（又名 Fancy Bear、Sednit）有关。

谷歌的分析师指出：即使是最复杂的攻击者，也只会采取必要的手段来达到目的。显然，这些威胁行为者是针对那些在关键补丁方面落后的组织。

（编辑：宁德站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!