微軟Office漏洞：惡意軟件攻擊PC電腦變?nèi)怆u 黑客控制挖礦、DDoS

發(fā)布時間：2018-01-21 13:16:12 作者：佚名

日前有安全研究人員發(fā)現(xiàn)某黑產(chǎn)團隊利用 Microsoft Office存在的安全漏洞瘋狂感染大量電腦組建僵尸網(wǎng)絡(luò)，中招電腦可能會被用來挖礦或者進行分布式拒絕服務(wù)（DDoS）攻擊

日前有安全研究人員發(fā)現(xiàn)某黑產(chǎn)團隊利用 Microsoft Office 存在的安全漏洞瘋狂感染大量電腦組建僵尸網(wǎng)絡(luò)。若在以前組建僵尸網(wǎng)絡(luò)通常都是用來發(fā)動 DDoS 攻擊進行獲利，但現(xiàn)在僵尸網(wǎng)絡(luò)中大量的肉雞已經(jīng)有新用途。

這是利用微軟Office漏洞攻擊個人PC的惡意軟件，這種惡意軟件能夠探查用戶隱私，中招電腦可能會被用來挖礦或者進行分布式拒絕服務(wù)（DDoS）攻擊。

惡意軟件通過郵件傳播，以保險和金融行業(yè)用戶為目標，通常以ZIP壓縮文件為載體，當(dāng)用戶打開并訪問內(nèi)置的文檔文件后，文件將利用Office漏洞運行基于PowerShell代碼感染受害者。

被利用的漏洞之一代號CVE-2017-11882，該漏洞在去年12月被曝出，這是Microsoft Office中的一個安全漏洞，它允許在打開惡意修改的文件時運行任意代碼。此漏洞允許使用附件中存儲的URL觸發(fā)下載。下載包含用于刪除惡意軟件的PowerShell腳本。

惡意軟件還會嘗試利用CVE-2017-8759Microsoft .NET Framework漏洞攻擊PC，在釣魚郵件中的Word文檔文件包含嵌入OLE對象，該對象觸發(fā)下載存儲的URL以啟動PowerShell進程。該漏洞在9月份被披露并修補。
如果PowerShell腳本運行成功，它將注入代碼，并繼續(xù)下載病毒運行文件，將惡意軟件解包到目標計算機上，同時允許攻擊者使用Tor網(wǎng)絡(luò)隱藏自己的身份。惡意軟件還包含各種插件，允許攻擊者訪問存儲在PC上的幾乎所有類型的數(shù)據(jù)。

另外，下載的惡意軟件能夠為攻擊者竊取瀏覽器、電子郵件等賬戶密碼，竊取加密貨幣錢包，盜取包括Office，SQL Server，Adobe和Nero在內(nèi)的200多種流行軟件應(yīng)用程序的許可證密鑰。
攻擊者除了能夠從受感染的用戶身上竊取數(shù)據(jù)外，還可以將受感染的PC作為“肉雞”，協(xié)助進行DDoS攻擊，并將機器用作挖礦工具。

微軟表示，在去年發(fā)布的安全更新修復(fù)了兩個漏洞，啟用自動更新的用戶已經(jīng)受到保護。

近期Office安全問題頻發(fā)需要及時更新：

近期 Microsoft Office 軟件已經(jīng)出現(xiàn)多個高危安全漏洞，因此及時修復(fù)漏洞是所有用戶們都需要關(guān)注的事情。而對于來歷不明的電子郵件和文檔也不要輕易打開，因為如果加載惡意代碼的話只要打開就有可能會被感染。