中文版 Global
首页 > 安全资讯 > 正文

“简历”有毒，打开需谨慎

  • 2019-03-12 12:05:49

近日，360安全大脑捕获到一例利用WinRAR远程代码执行漏洞CVE-2018-20250下发远控木马的攻击。攻击者向钓鱼目标发送一个文件名为"data-简历.zip"的压缩包，压缩包中包含一个存在漏洞的ACE格式的压缩文件，一旦解压该压缩文件，压缩包中的远控木马将被释放到启动目录下，计算机重新启动之后，远控木马将运行。

“简历”有毒，打开需谨慎

该压缩包中除了包含存在漏洞的ACE压缩文件之外，还包含一个通过RLO实现文件名倒置的远控木马。该木马实际是个scr文件后缀的远控木马，文件名倒置前为"RLOgpj.求要历简.scr"，倒置并隐藏文件后缀后为"简历要求.jpg"，通过文件名倒置迷惑钓鱼目标，诱导目标双击运行木马。

“简历”有毒，打开需谨慎

除了scr文件后缀的木马之外，当钓鱼目标解压压缩包中的ACE压缩文件之后也会中招。解压后远控木马windowsupdate.exe会被释放到启动目录下，计算机重新启动之后木马将运行，该木马与上文提到的scr后缀的木马相同，都是开源远控木马QuasarRAT的变种。攻击者在一个钓鱼压缩包中用两种不同的方式下发木马以保证攻击的成功率。

“简历”有毒，打开需谨慎

广大公司职员要做好安全防护，近期也应格外注意其他人发来的压缩包文件，谨防这类漏洞攻击。使用360安全卫士的用户无需担心，360安全卫士能够识别和拦截WinRAR漏洞利用攻击，保护用户安全。

“简历”有毒，打开需谨慎


360安全卫士

热点排行

用户
反馈 返回
顶部