Hacker Đang Khai Thác Lỗ Hổng Trên Microsoft Word Để Chiếm Quyền Điều Khiển PC

29 Tháng Mười Một 201712:52 SA(Xem: 22806)
Hacker Đang Khai Thác Lỗ Hổng Trên Microsoft Word Để Chiếm Quyền Điều Khiển PC
Hacker Đang Khai Thác Lỗ Hổng Trên Microsoft Word Để Chiếm Quyền Điều Khiển PC

Khoảng cuối tháng 11/2017, hacker đang lợi dụng lỗ hổng Microsoft Office để cài đặt phần mềm độc hại có thể điều khiển được hệ thống bị nhiễm, cho phép kẻ tấn công có khả năng trích xuất các tập tin, thực hiện các lệnh và nhiều hơn...

 

Phần mềm độc hại Cobalt có khả năng mạnh mẽ vì nó sử dụng một công cụ kiểm tra thâm nhập nổi tiếng và hợp pháp, Cobalt Strike - một dạng phần mềm cho Simulations và Red Team Operations – có thể được sử dụng để truy cập vào các kênh bí mật của hệ thống.

 

Lỗ hổng CVE-2017-11882 cho phép hacker thực thi mã từ xa, tồn tại trong phần mềm Microsoft Office trong suốt 17 năm. Nó là kết quả của cách phần mềm xử lý các đối tượng nhất định trong bộ nhớ. Dù Microsoft đã phát hành bản vá cho lỗ hổng, nhưng nhiều người vẫn không cập nhật và trở thành nạn nhân của hacker. Kẻ tấn công có thể khai thác lỗ hổng để chạy mã tùy ý. Nếu người dùng có quyền quản trị, các hacker có thể lợi dụng để phát hành lệnh hoặc cung cấp phần mềm độc hại có thể kiểm soát hệ thống.

 

Dù lỗ hổng chỉ mới được công bố trong thời gian ngắn, nhưng các nhà nghiên cứu tại Fortinet đã phát hiện ra rằng kẻ tấn công đã nhanh chóng lợi dụng nó, với hy vọng phân phối phần mềm độc hại trước khi người dùng cài đặt bản cập nhật bảo mật có liên quan.

 

Chiến dịch cụ thể nhắm mục tiêu vào các diễn giả Nga với một email spam có nội dung là thông báo từ Visa về thay đổi quy tắc đối với dịch vụ payWave. Thông báo chứa tài liệu RTF được bảo vệ bằng mật mã, người dùng được cung cấp các thông tin cần thiết để mở khóa. Tệp RTF chứa mã độc hại nhưng mật mã bảo vệ giúp ẩn nó khỏi các biện pháp bảo mật. Sau khi mở, người dùng được trình bày với một tài liệu gần như trống rỗng. Tuy nhiên, nó đã âm thầm chạy một kịch bản PowerShell để tải Cobalt Strike và kiểm soát hệ thống của nạn nhân. Sau khi cài đặt, kẻ tấn công có thể điều khiển hệ thống của nạn nhân và di chuyển qua mạng bằng lệnh Cobalt Strike.

 

Jasper Manual và Joie Salvio, 2 nhà nghiên cứu bảo mật của hãng Fortinet cho biết: “Các tác nhân đe doạ luôn tìm kiếm các lỗ hổng để khai thác và sử dụng chúng cho các chiến dịch phát tán phần mềm độc hại. Điều này xảy ra đối với các lỗ hổng mới và cũ, cho dù chúng có được công bố hay không. Điều này có thể bắt nguồn từ việc vẫn có một số lượng đáng kể người sử dụng không thực hiện cập nhật một cách nghiêm túc”.

 

Người dùng Microsoft Office hiện đã có thể tải xuống bản cập nhật quan trọng bảo vệ chúng khỏi lỗ hổng CVE-2017-11882. Những người đã cập nhật không bị ảnh hưởng bởi cuộc tấn công. Link tải: https://portal.msrc.microsoft.com/en-US/eula

53Vote
40Vote
32Vote
22Vote
12Vote
39
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

24 Tháng Giêng 2019
Kể từ năm 2020, liên minh sản xuất pin dành cho xe điện với quy mô rất lớn giữa Toyota và Panasonic sẽ chính thức đi vào hoạt động, đánh dấu một bước tiến trong kỷ nguyên mới của ngành công nghiệp xe hơi, một kỷ nguyên không còn những phương tiện dùng động cơ đốt trong truyền thống.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, ông Scott Gottlieb, ủy viên FDA, Cục quản lý Thực phẩm và Dược phẩm Mỹ cho biết, thuốc lá điện tử đang tạo ra một mối đe dọa chưa có cách giải quyết. Trong khi những sản phẩm như vape hay pod mod đã giúp những người trưởng thành nghiện thuốc lá lâu năm rời bỏ thói quen cũ, nó lại tạo ra một vấn đề mới, đó là giới trẻ nghiện nicotine từ chính những sản phẩm được tạo ra để giúp con người quay lưng với thuốc lá. Một nghiên cứu mới cho thấy, những người trẻ tuổi chưa hút thuốc lá bao giờ, tìm đến vape hoặc pod mod cũng có khả năng tìm đến thuốc lá cao hơn vì trở nên phụ thuộc nicotine.

24 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, iFixit phát hiện ra rằng những chiếc MacBook Pro đời 2016 trở đi có thể gặp lỗi hắt sáng từ cạnh dưới màn hình. Vấn đề bắt nguồn từ cáp ribbon nối màn hình với bo mạch chủ nằm bên dưới Touch Bar, cáp quấn qua bản lề và được cố định bằng một cặp lò xo nằm bên dưới. Thiết kế giúp cáp không bị gãy dù người dùng có mở màn hình ở góc bao nhiêu, nhưng vấn đề là chỉ sau một thời gian ngắn sử dụng cáp bắt đầu bị "mỏi" và mòn đi. Cáp đèn nền sẽ là cái chịu ảnh hưởng đầu tiên, khi cáp không hoạt động bình thường thì hiện tượng hắt sáng không đều sẽ xuất hiện. Màn hình cũng có thể bị ảnh hưởng nghiêm trọng khi mở màn hình ra hơn 40 độ.

23 Tháng Giêng 2019
Quý vị có nhận ra chòm sao trong ảnh? Xuyên qua các cột băng và vượt qua những ngọn núi là Orion (Lạp Hộ hoặc Thợ Săn), một trong những nhóm sao dễ nhận biết nhất trên bầu trời, và là một biểu tượng quen thuộc với nhân loại trong hơn 30,000 năm. Orion hầu như không thay đổi gì trong suốt 50.000 năm qua và sẽ tiếp tục như vậy trong nhiều ngàn năm tới.

23 Tháng Giêng 2019
Khoảng cuối tháng 01/2019, các nhà nghiên cứu ở Trung Quốc đã tìm thấy mối liên quan đáng kể giữa chất lượng không khí và sự bất hạnh. Đây là kết quả thu được từ việc phân tích hàng triệu bài đăng trên mạng xã hội, gồm 144 thành phố Trung Quốc.

23 Tháng Giêng 2019
Phát biểu tại Diễn đàn Kinh tế Thế giới vào khoảng cuối tháng 01/2019, Ruth Porat, Giám đốc Tài chính của Google, cho rằng: “Dữ liệu giống như ánh nắng hơn là dầu mỏ... Nó giống như ánh nắng, chúng ta cứ dùng và nó cứ tiếp tục sinh ra”