惡意程序Korplug利用IE瀏覽器漏洞盜取有價值信息及用戶隱私
我要評論微軟公司最新修復(fù)的一個IE瀏覽器0 day漏洞已經(jīng)被攻擊者利用在了網(wǎng)絡(luò)攻擊活動中,其中涉及到一起針對香港福音教會官方網(wǎng)站的攻擊行為。賽門鐵克公司在對網(wǎng)站進(jìn)行了遠(yuǎn)程檢測之后發(fā)現(xiàn),被入侵的網(wǎng)站中含有一個漏洞,這個漏洞允許攻擊者使用Korplug木馬后門(賽門鐵克公司將其鑒定為Backdoor.Korplug)來感染該網(wǎng)站的訪問者。
8月20日消息，知名安全廠商賽門鐵克近日公布了一個IE瀏覽器安全漏洞，惡意程序Korplug可通過該漏洞進(jìn)入用戶的Win7/Win8.1/Win10系統(tǒng)，并且盜取有價值信息以及用戶隱私。據(jù)悉，使用該惡意軟件作案的攻擊者來自于中國香港的一家網(wǎng)站，隸屬于一所福音教會。
簡單來說，攻擊者劫持了該網(wǎng)站，并且向其中注入惡意的iFrame，導(dǎo)致用戶訪問時重定向到其他頁面，而這一頁面就包含了能夠通過IE瀏覽器漏洞進(jìn)行攻擊的惡意代碼。
賽門鐵克稱，“該網(wǎng)站包含一個名為 vvv.html 的文件，會起到重定向到 a.js 或 b.js 頁面的作用，這會引發(fā)對于 java.html 文件的下載，該頁面就是用來下載 Korplug 的，而這一惡意程序的可執(zhí)行文件為 c.exe。”
那么Korplug有什么危害呢？
Korplug就類似于一個“后門”程序，用來讓攻擊者連接到用戶電腦并且偷取想要的信息。根據(jù)微軟的官方信息，Korplug利用IE瀏覽器漏洞可獲得和當(dāng)前登錄用戶幾乎相同的權(quán)限。所以如果你使用管理員賬號登錄，那么攻擊者就等于擁有了管理員權(quán)限，而整個過程不會向用戶發(fā)出任何警告和通知。
目前該漏洞可以通過微軟昨天發(fā)布的IE瀏覽器安全更新KB3088903（Windows10為KB3081444）進(jìn)行修復(fù)，還沒有更新該補(bǔ)丁的用戶應(yīng)該盡快通過Windows更新程序進(jìn)行下載和更新，確保系統(tǒng)安全。
賽門鐵克和諾頓公司的安全產(chǎn)品可以保護(hù)用戶不受這個漏洞的影響,并向用戶提供下列檢測功能:
反病毒軟件:
Hacktool;
Trojan.Malscript;
入侵防御系統(tǒng):
網(wǎng)頁攻擊:MSIE Memory Corruption CVE-2015-2502;
攻擊中所使用的有效載荷:
Backdoor.Korplug;
Trojan.Gen.2;
相關(guān)文章
Edge WebView2進(jìn)程能關(guān)閉嗎? Edge WebView2占用內(nèi)存大的解決辦法
發(fā)現(xiàn)電腦中的Edge WebView2進(jìn)程占用了大量的系統(tǒng)內(nèi)存，想要關(guān)閉能關(guān)閉這個進(jìn)程嗎？下面我們就來看看Edge WebView2進(jìn)程的作用2026-03-18
chrome 正式版支持垂直標(biāo)簽頁啦,Vertical Tabs是一款顛覆傳統(tǒng)的Chrome擴(kuò)展，通過垂直排列標(biāo)簽頁，解決多標(biāo)簽管理難題，讓瀏覽器效率提升3002026-03-13關(guān)鍵時刻救命! Chrome瀏覽器F12的神秘用法
谷歌瀏覽器的控制臺F12是前端開發(fā)人員工作中的利器，但這個控制臺不僅僅對程序員非常友好，對情報分析師來說也常常能在其中找到普通網(wǎng)頁中不曾展現(xiàn)的信息2026-01-10
數(shù)據(jù)可全量加密遷移! 火狐Firefox瀏覽器醞釀Win10轉(zhuǎn)Win11原生備份工具
Firefox 試圖通過內(nèi)置的一鍵式備份方案，降低用戶遷移成本，避免用戶因“數(shù)據(jù)搬家”麻煩而轉(zhuǎn)投其他瀏覽器2025-12-03如何在chrome中改字字幕字體顏色? 谷歌瀏覽器字幕偏好設(shè)置教程
在觀看視頻時，您是否想過更改字幕的樣式以提高可見度或舒適度？今天我們就來看看谷歌瀏覽器字幕偏好設(shè)置教程2025-10-29卸載Edge瀏覽器提示錯誤代碼0x800f0922怎么辦? 0x800f0922錯誤解決辦法
在卸載Edge瀏覽器的時候，卻出現(xiàn)了錯誤代碼0x800f0922，這個錯誤代碼代表了“CBS_E_INSTALLERS_FAILED”，意味著擴(kuò)展安裝程序和通用命令處理過程中發(fā)生了錯誤，下面我們就2025-10-28如何正確區(qū)分火狐瀏覽器中國版和國際版? Firefox保存數(shù)據(jù)并切換版本的
很多朋友不知道自己用的火狐瀏覽器是國際版還是中國版，這兩者有什么區(qū)別？如何判斷火狐瀏覽器版本呢？詳細(xì)請看下文介紹2025-08-23Chrome每次重啟都重置所有設(shè)置怎么辦? 谷歌瀏覽器恢復(fù)出廠設(shè)置解決辦法
如果每次打開Chrome瀏覽器時都遇到重置設(shè)置的問題，可以參考我們提供的兩種解決方案，詳細(xì)請看下文介紹2025-08-23如何修復(fù)瀏覽器白屏錯誤? 更新Chrome v139.0后出現(xiàn)黑屏/灰屏/白屏解決
谷歌近日發(fā)布了Chrome v139.0版更新，包括139.0.7258.66和139.0.7258.67兩個版本，有用戶反饋，更新后重啟瀏覽器后遇到灰屏、白屏或黑屏問題，下面我們來看看臨時解決辦法2025-08-23Firefox瀏覽器啟用DNS Over HTTPS和DoH配置指南
DNS over HTTPS是一個進(jìn)行安全化的域名解析，其意義在于以加密的HTTPS協(xié)議進(jìn)行DNS解析請求，避免原始DNS協(xié)議中用戶的DNS解析請求修改的問題（例如中間人攻擊）來達(dá)到保護(hù)用2025-08-07
