建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
攻擊者使用中東呼吸綜合癥(MERS)病毒的爆發(fā)作為誘餌，發(fā)送釣魚(yú)郵件給日本大眾傳媒公司。攻擊者使用了免費(fèi)的雅虎郵箱賬號(hào)輕易地躲過(guò)了反垃圾郵件過(guò)濾系統(tǒng)，復(fù)制了網(wǎng)上公開(kāi)的信息引誘受害者打開(kāi)郵件。
成都創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司是一家服務(wù)多年做網(wǎng)站建設(shè)策劃設(shè)計(jì)制作的公司,為廣大用戶(hù)提供了成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)，成都網(wǎng)站設(shè)計(jì)，一元廣告，成都做網(wǎng)站選成都創(chuàng)新互聯(lián)，貼合企業(yè)需求，高性?xún)r(jià)比，滿(mǎn)足客戶(hù)不同層次的需求一站式服務(wù)歡迎致電。
郵件標(biāo)題是日語(yǔ)：“轉(zhuǎn)發(fā):中東呼吸綜合癥(MERS)的防范”，而附件名為“中東呼吸綜合癥(MERS)的防范.7z”
郵件中包含一個(gè)經(jīng)過(guò)壓縮的.CHM文件(CHM_ZXSHELL.B)，即Windows幫助文件，文件會(huì)展示來(lái)自一個(gè)流行的日本信息網(wǎng)站上關(guān)于MERS的相關(guān)頁(yè)面。這個(gè).CHM文件會(huì)放出后門(mén)文件ZXShell，它會(huì)在后臺(tái)運(yùn)行，在針對(duì)性攻擊中非常常見(jiàn)。
大量機(jī)密數(shù)據(jù)是動(dòng)機(jī)
根據(jù)趨勢(shì)科技觀察到的情況，傳媒公司和娛樂(lè)公司的網(wǎng)絡(luò)中存在大量機(jī)密數(shù)據(jù)，使得黑客們有動(dòng)機(jī)進(jìn)行針對(duì)性攻擊。在索尼影業(yè)的攻擊中，黑客不僅獲取了索尼員工的個(gè)人信息，還竊取了幾部尚未發(fā)行的電影，公布了索尼影視高層的薪資。另外，傳媒公司和娛樂(lè)公司會(huì)被用作宣傳的喉舌，前陣子法國(guó)電視臺(tái)TV5Monde的社交網(wǎng)絡(luò)賬號(hào)被黑，就被用作伊斯蘭國(guó)(ISIS)宣傳工具。
CHM幫助文件中的ZXShell
7z文件中包含的.CHM會(huì)顯示關(guān)于MERS的信息，如下圖:
在這個(gè)案例中，.CHM文件會(huì)釋放后門(mén)ZXShell (BKDR_ZXSHELL.B)，它會(huì)駐足在受感染的電腦中，等待攻擊者發(fā)出命令。黑客可以利用這個(gè)后門(mén)尋找網(wǎng)絡(luò)中的敏感數(shù)據(jù)。
CHM文件在網(wǎng)絡(luò)攻擊中越來(lái)越常見(jiàn)。它可以輕易繞過(guò)Windows的安全措施。雖然在攻擊中使用CHM文件并不是個(gè)新方法，而且最近CryptoWall勒索軟件也開(kāi)始使用CHM文件，但到現(xiàn)在為止很少被用于針對(duì)性攻擊中。而ZXShell后門(mén)則經(jīng)常是利用微軟Office和Ichitaro(日本文字處理軟件)的exp。這次事件中的黑客展示了另一種感染目標(biāo)機(jī)器的方法，無(wú)需要用exp。用戶(hù)可能會(huì)提防那些惡意網(wǎng)站，但不注意通過(guò)郵件發(fā)送的這些幫助文件。
以下是事件相關(guān)的SHA1校驗(yàn)值:
e6cc91c0358db79048fce805fae90f9023f789f7
855bb7e85353fb78c089ef44cc24ce832dd4feaf
3c5329b36ffd13b83679c848a4797f8eeffef521
7e9b6575c672be0ffba7f647ba59d979a2843e4d
網(wǎng)站欄目：黑客使用MERS新聞攻擊日本傳媒公司
轉(zhuǎn)載注明：http://www.dlmjj.cn/article/dppphph.html
