您当前的位置 : 首页  >  新闻  >  腾讯御见捕获高危Flash 0day漏洞野外攻击 已获Adobe官方确认  
腾讯御见捕获高危Flash 0day漏洞野外攻击 已获Adobe官方确认
2018-06-12 12:42作者:小北 来源:网络

  近日,腾讯御见威胁情报中心监测到一例使用Flash 0day漏洞的APT攻击,攻击者在特别构造的excel文档中嵌入flash对象,用户打开文档即会中毒。腾讯安全已第一时间向Adobe官方上报该漏洞利用样本,随即获得Adobe官方确认。

  从截获的APT攻击样本来看,目标疑似某使用阿拉伯语的国家要害部门,攻击者的意图或在于获取商业机密、刺探国家情报。对此,腾讯企业安全技术专家提醒各级政府机关、企业等广大用户,及时将电脑中的Flash player更新到最新版本,企业用户可使用腾讯御界等安全软件来保护终端系统安全。

(腾讯御界高级威胁检测系统实时检测APT攻击威胁)

  近年来,伴随国际贸易和各种交流的日益密切,互联网在为跨国企业和国家之间提供高效的沟通工具的同时,也带来了新的安全威胁:以获取商业机密、刺探国家情报为目的的黑客攻击,越来越多地出现在跨国企业和国家之间的不正当竞争之中。

  在腾讯御见威胁情报中心监测到的这起攻击案例中,攻击者使用Flash 0day漏洞发起APT攻击,使用的诱饵excel表格文件内容为阿拉伯语言撰写的外交部官员基本工资情况,可推测为针对某阿拉伯语国家或地区的政府要害部门的攻击。对于从未被公开过技术细节的0day高危漏洞,在相关厂商修复之前,几乎无法做到有效防御,可见攻击者手段恶劣。

(腾讯御见威胁情报中心捕获的攻击样本诱饵文档)

  腾讯御见威胁情报中心分析发现,攻击者在诱饵文档中嵌入一个在线的Flash对象,用户打开文档后会自动加载该Flash文件(简称SWF1),而SWF1会通过网络动态下载带有0day漏洞攻击代码的另一个Flash文件(简称SWF2)。SWF1和SWF2文件中的代码均使用了高度混淆技术,其通过网络获取到的数据做了加密处理,通过多个复杂的技术手法,实现在被攻击目标的电脑上最终启动一个木马,令黑客成功入侵,更多的情报刺探和破坏行动随之而来。

(该Flash 0day漏洞野外攻击流程)

  凭借基于行为的防护和智能模型两大核心能力,腾讯御界高级威胁检测系统已经可以检测并阻断该轮Flash 0day漏洞野外攻击连接行为。通过对企业内外网边界处网络流量的分析,御界高级威胁检测系统可高效检测未知威胁,并及时感知漏洞的利用和攻击。

  目前该Flash 0day漏洞攻击并未在国内发现,但用户同样不可放松警惕。腾讯企业安全技术专家建议广大政府、企业用户,切勿随意打开来历不明的文档,推荐部署御界高级威胁检测系统,及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,实时保护企业网络信息安全。

编辑:小北  
返回首页 进入论坛
 
新闻推荐
· 浪潮集团孙丕恕:大数据,按下精准扶
· 澳天力成为蜂胶“王者”之道
· 护照过期了,签证还在有效期内,学畅
· 张齐英重温《盗火线》:发现劫匪原来
· 2017微商大洗牌,看波碧水如何顺势而
· 电影《茧-镇远》在镇远古城开机
· 广西工商职业技术学院武鸣新校区建设
· 破茧蜕变 共赢未来—2017聚冷新品全国
· uunana皮肤管理中心三里屯盛大开业,
· 红色圣地 平安遵义系列报道之三
· 宫廷雅居集成墙强强联合 快速装修 即
· 科技强国,新蕾电动车带你领略蓝创科
· 四维灏景科技有限公司成功为哈尔滨工
· 李菲菲深情演绎《放歌新时代》MV好评
· 117运动为何能再获殊荣持续领跑行业?

新闻排行
· 亚洲民宿产业发展促进会成立 规范引导
· “筑梦前行领航微来” 2017英树LUCKY
· 红色圣地 丹青赤水系列报道之九
· 拳王梅威瑟联合体坛行业一把手全国巡
· 女人的世界不仅有家庭,也要有自己
· 《欢迎来到熊仁镇》开机 朱亚文张榕容
· 第二届清远阳山黎埠梨花旅游文化节发
· 发挥厨师影响力 餐饮食品安全稳步提升
· 孩子衣服选择难?哆米哆亚童装为你排
· 今年中秋回上饶,兄弟嫁女凤求凰
· 宫廷雅居集成墙被多个骗子盯上想用骗
· 最后七天,三星S8免息分期活动七月底
· 夏日清爽无油头,男士护发小心机
· 妇血康颗粒,让您远离妇科烦恼
· 53度老标陈年老酒,与君共饮,共享美
· 10条护眼秘方,你真的全知道吗?
· “摩登时代——3D视觉艺术秀”颠覆时
· 厦门工学院迎来“史上最严考试季”
· 周年庆这样搞:氮氧空间加速器在杭州
· UCC国际洗衣:一诺为重百金轻
· 小潮童个性童装 瞬间呈现在消费者的眼
· 淘乐萌童装品质有保证
· 币火网-百渡集团旗下区块链安全交易平
· 魔法叮铛洗牌加盟童装行业骗子无处躲
· 银谷在线闻学沛:互联网金融战国群雄
· “长跑选手”李河君
· 有缘网创新服务,深受90后青睐
· 两度出家散尽家财住养老院 83岁“济公
· 热烈祝贺河南金拇指防水与正商地产续
· 【英树LUCKY TEAM周访】你的努力将会
· 如何才能快速实现喜悦健康丰盈自在的
· 黑龙江省豆制品商城 打造豆业王者典范