建站
咨詢
售后
建站咨詢
新聞中心
據(jù)The Hacker News 7月17日消息，網(wǎng)絡(luò)攻擊者正利用有遠程代碼執(zhí)行缺陷的 Microsoft Word 文檔作釣魚誘餌，在受感染的系統(tǒng)上投放名為LokiBot的惡意軟件。
10年積累的成都做網(wǎng)站、成都網(wǎng)站制作、成都外貿(mào)網(wǎng)站建設(shè)經(jīng)驗，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認識你，你也不認識我。但先網(wǎng)站設(shè)計后付款的網(wǎng)站建設(shè)流程，更有濟水街道免費網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。
LokiBot亦稱為 Loki PWS，是一款自 2015 年以來就一直活躍的信息竊取木馬，主要針對Windows系統(tǒng)。
Fortinet FortiGuard 實驗室的研究人員自今年5月發(fā)現(xiàn)了該惡意軟件對Microsoft Word 文檔的惡意利用，并表示這些攻擊利用CVE-2021-40444和CVE-2022-30190（又名 Follina）來實現(xiàn)代碼執(zhí)行。
將CVE-2021-40444武器化的Word文件包含一個嵌入在XML文件中的外部GoFile鏈接，該鏈接導(dǎo)致下載一個HTML文件，利用Follina下載下一階段的有效載荷，即一個用Visual Basic編寫的注入模塊，該模塊可解密并啟動LokiBot。
該注入器還采用了回避技術(shù)，以檢查是否存在調(diào)試器，并確定是否在虛擬化環(huán)境中運行。
研究人員在5月底發(fā)現(xiàn)的另一個感染連，顯示從一個包含VBA腳本的Word文檔開始，該腳本在使用 "Auto_Open "和 "Document_Open "功能打開文檔時立即執(zhí)行一個宏腳本，并充當(dāng)從遠程服務(wù)器發(fā)送臨時有效載荷的渠道，該渠道還充當(dāng)加載LokiBot和連接命令與控制（C2）服務(wù)器的注入器。
LokiBot具有記錄擊鍵、捕獲屏幕截圖、從 Web 瀏覽器收集登錄憑證信息，以及從各種加密貨幣錢包中提取數(shù)據(jù)的功能。Fortinet FortiGuard的研究人員表示，LokiBot已經(jīng)是一個長期存在且傳播廣泛的惡意軟件，隨著時間的推移，其功能已經(jīng)成熟，網(wǎng)絡(luò)犯罪分子可以輕松地利用它竊取受害者的敏感數(shù)據(jù)。
當(dāng)前標(biāo)題：網(wǎng)絡(luò)攻擊者正利用 Word文檔漏洞部署 LokiBot 惡意軟件
標(biāo)題來源：http://www.5511xx.com/article/dpsoeie.html
