黑客利用 10 年未強制修復的舊 Windows 漏洞分發惡

  網絡滲透測試     |      2023-04-04 21:38

IT 之家 4 月 1 日消息,VoIP 通信公司 3CX 本周三晚上遭到黑客攻擊,在大規模供應鏈攻擊中,分發了含有木馬程序的 Windows 應用程序。

而黑客本次攻擊所利用是一個已有 10 年歷史的 Windows 漏洞,可執行文件看起來像是經過合法簽名的。而更糟糕的是,微軟在 Win11 系統中刪除了這個修復補丁。

微軟很早的時候就發布了修復補丁,只是并未強制性要求設備安裝,依然為 " 可選更新 "。

黑客替換了 Windows 桌面應用程序使用的兩個 DLL,設備一旦運行這些惡意應用,就會下載信息竊取木馬等其它惡意軟件。

IT 之家從報道中獲悉,其中一個 DLL 文件是微軟簽名的合法 DLL:d3dcompiler_47.dll,不過黑客修改了 DLL 以在文件末尾包含加密的惡意負載。

而設備運行這個惡意軟件,Windows 系統依然顯示由微軟官方簽署。

微軟于 2013 年 12 月 10 日首次披露了此漏洞,并解釋說這個漏洞可以在簽名的可執行文件中,向 EXE 的驗證碼簽名部分(WIN_CERTIFICATE 結構)添加內容,不會讓簽名無效化。