瞄准微软Office 恶意软件Zyklon回归

瞄准微软Office 恶意软件Zyklon回归

(原标题:瞄准微软Office 恶意软件Zyklon回归)

专家提醒,设备运行未打补丁的微软Office套件版本有密码被盗以及数据泄露的风险。因为根据安全研究人员发现,一款被称为Zyklon恶意软件,其首次出现于2016,现在又开始成为威胁办公场景安全的新漏洞目标了。

通过Zyklon,网络攻击者可以获取密码,或使用被感染的设备发动DDoS攻击。

据安全研究人员Swapnil Patil和Yogesh Londhe警告,恶意软件可以从浏览器和电子邮件中下载各种插件,其中包括加密货币挖掘工具或密码恢复功能等。

然而这一次,Zyklon的目标是企业,包括金融机构、保险和电信公司。

恶意软件利用Office漏洞(cve-2017-11882),通过恶意的电子邮件附件感染系统。当打开附件时,另一个文件将在嵌入式OLE(对象链接和嵌入)中下载。这包含一个PowerShell命令,来最终下载恶意软件

安全研究人员称,Zyklon恶意软件支持打包并可基于特征的定价,可以看到许多攻击现在正利用Tor网络对外传播,而利用PowerShell进行恶意软件更新。注:Tor是一个支持匿名网络通信的免费开源软件。

此外,安全研究人员指出,“我们已经看到在过去6个月里大量加密货币挖掘工具的涌入,特别是在大学校园”,而且Zyklon可汇集多个恶意软件组件到一个单包内,并支持终端用户的灵活部署,危害性较大。

本文属于原创文章,如若转载,请注明来源:瞄准微软Office 恶意软件Zyklon回归http://safe.zol.com.cn/675/6758658.html

本文来源:中关村在线责任编辑:王晓易_NE0011

分享扩散:

改版

反馈