黑客利用 10 年未強制修復的舊 Windows 漏洞分發(fā)惡意文件
導讀:IT之家 4 月 1 日消息,VoIP 通信公司 3CX 本周三晚上遭到黑客攻擊,在大規(guī)模供應鏈攻擊中,分發(fā)了含有木馬程序的 Windows 應用程序。而黑客本
IT之家 4 月 1 日消息,VoIP 通信公司 3CX 本周三晚上遭到黑客攻擊,在大規(guī)模供應鏈攻擊中,分發(fā)了含有木馬程序的 Windows 應用程序。

而黑客本次攻擊所利用是一個已有 10 年歷史的 Windows 漏洞,可執(zhí)行文件看起來像是經過合法簽名的。而更糟糕的是,微軟在 Win11 系統(tǒng)中刪除了這個修復補丁。
微軟很早的時候就發(fā)布了修復補丁,只是并未強制性要求設備安裝,依然為“可選更新”。
黑客替換了 Windows 桌面應用程序使用的兩個 DLL,設備一旦運行這些惡意應用,就會下載信息竊取木馬等其它惡意軟件。
IT之家從報道中獲悉,其中一個 DLL 文件是微軟簽名的合法 DLL:d3dcompiler_47.dll,不過黑客修改了 DLL 以在文件末尾包含加密的惡意負載。

而設備運行這個惡意軟件,Windows 系統(tǒng)依然顯示由微軟官方簽署。
微軟于 2013 年 12 月 10 日首次披露了此漏洞,并解釋說這個漏洞可以在簽名的可執(zhí)行文件中,向 EXE 的驗證碼簽名部分(WIN_CERTIFICATE 結構)添加內容,不會讓簽名無效化。
責任編輯:用戶投稿
隨便看看:
- [業(yè)內]新證據首次證實古鳥類葉食性的早期起源和演化
- [業(yè)內]“全國科普日―2023青少年汽車無限創(chuàng)意征集活動科普校園行”
- [業(yè)內]日本研究發(fā)現(xiàn)健康膳食中蛋白質的理想比例
- [業(yè)內]MD卡是什么,TDSCDMA是什么手機卡
- [業(yè)內]遠古發(fā)現(xiàn)丨古生物學家發(fā)現(xiàn)5億多年前動物肌肉化石
- [業(yè)內]中國科學家揭示太陽爆發(fā)的重構過程
- [業(yè)內]24小時清涼必達!蘇寧易購發(fā)起519“免費領空調”活動
- [科技]新海誠動畫電影《鈴芽之旅》內地票房突破 3 億元,成為 20
- [數據]智慧工單,倒逼服務全鏈條優(yōu)化
- [業(yè)內]家庭用監(jiān)控什么牌子好,監(jiān)視器選什么品牌好
相關推薦:
網友評論:
推薦使用友言、多說、暢言(需備案后使用)等社會化評論插件
欄目分類
最新文章
熱門文章





