专业IT科技资讯平台,关注科技、手机、电脑、智能硬件、电脑知识!
当前位置:信息发布网 > 科技 > 电脑行情 >

APT攻击利器揭秘!当心电脑上这一安全“盲区”

导读:

相比于其他较为复杂的系统漏洞,难守易攻的Office漏洞以其构造简单、成本低廉等特点,成为APT组织的重要

相比于其他较为复杂的系统漏洞,难守易攻的Office漏洞以其构造简单、成本低廉等特点,成为APT组织的重要攻击手段。近日,360威胁情报中心发布《2017中国高级持续性威胁(APT)研究报告》(以下简称报告),结合2017年各大APT攻击事件指出,Office漏洞成为当前APT攻击焦点。

“无色无味”的隐形毒药——Office漏洞攻击

2017年是全球APT攻击空前活跃的一年,根据360威胁情报中心监测到的APT攻击结果显示,截至2017年12月底,360威胁情报中心共发现针对中国的境内外APT组织共38个,其中2017年处于高度活跃状态的有6个。《报告》指出,这些攻击至少影响了中国境内超过万台电脑,攻击范围遍布国内31个省级行政区。

图一:2017年国内高度活跃的6个APT攻击情况

《报告》监测研究结果表明,在这高度活跃状态的6个APT攻击中,海莲花、摩诃草等著名攻击事件均发现利用Office漏洞进行鱼叉邮件攻击的情况,Office漏洞已然成为APT组织的重要攻击手段。

对APT攻击中常见的Office漏洞利用情况,《报告》对此进行了分类总结,将其主要分为逻辑型漏洞、内存破坏型漏洞和其他特殊类型漏洞。由于Office的复杂性为黑客带来不少可利用的攻击面,Office漏洞结构稳定,容易触发,深受APT组织的喜爱。

以针对中国、巴基斯坦等亚洲地区进行网络间谍活动的摩诃草为例,该组织频繁使用针对微软Office系列的文档漏洞(CVE-2017-0199等),利用鱼叉邮件攻击窃取敏感信息。根据360威胁情报中心监控,发现摩诃草组织在2017年下半年跟进使用了CVE-2017-0261+CVE-2016-7255的组合,在11月至12月初发起了多次攻击。

同样在2017年,各家安全厂商还披露了多起APT28组织的活动,利用Office 0day漏洞、Flash Nday漏洞和DDE技术,向法国大选候选人马克龙、欧洲与美国政府机构及航空航天私营部门发动攻击,造成的危害十分严重。

APT军火走向民用!360安全卫士实时防护Office漏洞攻击

基于Office庞大的用户群体和看似无害的形象,加上Office漏洞成本较低、构造简单、触发稳定等特点,使得Office漏洞深受APT组织青睐,而人们对于Office漏洞的警惕性较差,因而一旦APT组织发动攻击,造成的后果和影响范围难以估计。

随着军火民用化的APT发展趋势,Offcie 0day漏洞不仅是APT的最爱,黑客还有可能利用这些已曝光的漏洞实现对普通网民的攻击,远程控制网民的电脑,让电脑成为“肉鸡”。

2017年11月,微软发布安全补丁,修复了潜伏17年之久的Office远程代码执行漏洞(CVE-2017-11882),该漏洞对所有主流Office版本通杀,并已被不法黑客利用,只要用户打开恶意文档,电脑就会被黑客远程控制。

图二:360安全卫士拦截Office漏洞攻击

微软只针对Office2007 sp3、Office2010 sp2、Office2016及以上的版本提供补丁,部分老版本Office用户则无法修补漏洞,360安全卫士已率先实现对此漏洞的“无补丁防护”,在没有打补丁的情况下,也能确保老版本Office用户的系统安全。

就当前全球APT攻击整体态势而言,与各行各业息息相关的Office漏洞已经成为不可忽视的网络武器,且军火民用化特点日益显著,令普通网民难以察觉、杀伤力十分巨大。面对当前Office漏洞攻击形势,为避免成为黑客军火民用化扩散的牺牲品,普通网民除了提高自身警惕之外,还应及时更新系统,为电脑打补丁。

此外,安全专家建议各位用户可借助于360安全卫士等软件,及时检测系统更新,拦截有风险的程序。2017年,360多次率先捕获office 0day漏洞攻击,并协助微软修补漏洞,及时推出应对措施,让用户安心免疫Office漏洞攻击。