正在阅读: 360全球首个发现国家级0day攻击 “毒针”

360全球首个发现国家级0day攻击 “毒针”

2018-12-06 13:08来源:光明网

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  2018年11月29日,360安全大脑在全球范围内第一时间发现了一起针对俄罗斯的APT攻击行动。值得注意的是此次攻击相关样本来源于乌克兰,攻击目标则指向俄罗斯联邦总统事务管理局所属的医疗机构。攻击者精心准备了一份俄文内容的员工问卷文档,该文档使用了最新的Flash 0day漏洞(cve-2018-15982)和带有自毁功能的专属木马程序进行攻击。在发现攻击后,我们第一时间将0day漏洞的细节报告了Adobe官方,Adobe官方及时响应后在12月5日加急发布了新的Flash 32.0.0.101版本修复了此次的0day漏洞,并在官网致谢360团队。

360全球首个发现国家级0day攻击 “毒针”

  攻击方不惜代价要攻下目标,但同时又十分小心谨慎

  从攻击过程看,攻击者通过投递rar压缩包发起攻击,当受害者打开压缩包内的问卷文档后,将会播放Flash 0day文件。触发漏洞后, winrar解压程序将会操作压缩包内文件,执行最终的PE荷载backup.exe。

  360安全大脑经过漏洞分析发现,利用代码借助uaf漏洞,可以实现任意代码执行。从最终荷载分析发现, PE荷载是一个经过VMP强加密的后门程序,通过解密还原,我们发现主程序主要功能为创建一个窗口消息循环,有8个主要功能线程,其中包括定时自毁线程。

360全球首个发现国家级0day攻击 “毒针”

  漏洞文档攻击过程

360全球首个发现国家级0day攻击 “毒针”

  播放Flash 0day漏洞

  目前我们还无法确定攻击者的动机和身份

  按照被攻击医疗机构的网站(http://www.p2f.ru) 介绍,该医疗机构成立于1965年,创始人是俄罗斯联邦总统办公室,是专门为俄罗斯联邦最高行政、立法、司法当局的工作人员、科学家和艺术家提供服务的专业医疗机构。由于这次攻击属于360在全球范围内的首次发现,结合被攻击目标医疗机构的职能特色,我们将此次APT攻击命名为“毒针”行动。目前我们还无法确定攻击者的动机和身份,但该医疗机构的特殊背景和服务的敏感人群,使此次攻击表现出了一定的定向性。

  详细报告,请参阅如下链接:http://blogs.360.cn/post/PoisonNeedles_CVE-2018-15982.html(作者:李经)

[责编:张恒]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 中国科考队“37勇士”向南极腹地挺进

  • “伟大的变革”大型展览参观人数突破160万人次

独家策划

推荐阅读
12月18日,参观者在“伟大的变革——庆祝改革开放40周年大型展览”外自拍留影。截至当日,在中国国家博物馆举行的“伟大的变革——庆祝改革开放40周年大型展览”累计参观人数突破160万人次。
2018-12-19 13:46
12月18日,工作人员在现场拆封即将给科大讯飞智能机器翻译系统作答的试题。当日下午,在安徽省合肥师范学院一间特殊的考场内,来自科大讯飞股份有限公司的一套智能机器翻译系统,在公证人员的见证下,现场“答卷”全国大学英语六级考试中的翻译试题。
2018-12-19 13:46
12月18日,人们从香港儿童医院内的卡通壁画旁走过。香港儿童医院位于九龙启德发展区,医院总建筑面积达16.5万平方米,包括两座11层高的大楼,可提供近500张住院及日间病床。香港儿童医院位于九龙启德发展区,医院总建筑面积达16.5万平方米,包括两座11层高的大楼,可提供近500张住院及日间病床。
2018-12-19 13:45
12月11日,斯蒂芬·佩里在中国驻英国大使馆举办的“光辉的历程”图片展上致辞。
2018-12-19 13:44
G321线贵毕公路是一条全封闭高等级公路,位于贵州省西北部,起于贵阳,止于毕节,全长215.252公里,已投入使用17年。
2018-12-19 13:34
又到一年寒冰季,中俄最大界湖兴凯湖整个湖面都被厚厚的冰覆盖,湖水很清冰很透彻,在光的作用下,形成了震撼人心的“梦幻蓝冰”美景。文/姜辉 图/徐慧  又到一年寒冰季,中俄最大界湖兴凯湖整个湖面都被厚厚的冰覆盖,湖水很清冰很透彻,在光的作用下,形成了震撼人心的“梦幻蓝冰”美景。
2018-12-19 13:33
12月18日,西湖景区的草坪披上了一层浓霜。由于暖湿气流相对活跃,杭城昼夜的温差也较大。
2018-12-19 13:32
12月18日,在兰州音乐厅,兰州文理学院演员表演舞蹈《那年·那天》。当日,2018年甘肃省舞蹈大赛闭幕式暨颁奖晚会在兰州音乐厅举行。新华社记者范培珅摄  12月18日,在兰州音乐厅,西北民族大学演员表演舞蹈《胡杨赞》。
2018-12-19 13:31
连日来,成群的越冬红嘴鸥在山东青岛栈桥景区飞舞休憩,吸引众多游人观赏喂食。12月18日,红嘴鸥在青岛栈桥景区海面上飞舞。12月18日,红嘴鸥在青岛栈桥景区栖息。12月18日,游客在青岛栈桥景区观赏来此越冬的红嘴鸥。
2018-12-19 13:31
12月18日,白鹭在山东省胶州市大沽河入海口湿地休憩嬉戏。
2018-12-19 13:31
12月18日清晨,船舶行驶在湖北省秭归县境内的长江兵书宝剑峡水域。新华社发(王罡 摄)
2018-12-19 13:30
12月18日,在希腊塞萨洛尼基市,一名参观者拍摄“肥女”系列雕塑。当日,中国雕塑家许鸿飞的“肥女”系列雕塑作品在希腊北方城市塞萨洛尼基展出。
2018-12-19 13:04
12月18日,在印度孟买,一名男子在发生火灾的医院外工作。印度孟买市西部郊区的一家医院17日发生火灾,造成6人死亡、100多人受伤。印度孟买市西部郊区的一家医院17日发生火灾,造成6人死亡、100多人受伤。
2018-12-19 13:02
12月18日,在瑞士日内瓦,联合国秘书长叙利亚问题特使德米斯图拉参加讨论组建叙利亚宪法委员会问题的会议。当日,俄罗斯、土耳其、伊朗三国外交部长在瑞士日内瓦与联合国秘书长叙利亚问题特使德米斯图拉会晤,寻求联合国批准三国共同酝酿的叙利亚宪法委员会人选,为今后叙利亚起草宪法、举行选举作准备。
2018-12-19 13:00
12月18日,在乌兹别克斯坦首都塔什干青年创业中心,当地客商在向新疆企业咨询商品信息。本届展览会为期三天,共有30家新疆企业参展,展品涵盖机电、建材、纺织、服装、食品、新能源和物流等领域。
2018-12-19 13:00
12月17日,在阿富汗达曼地区,人们聚集在交通事故中受损的巴士旁。阿富汗南部达曼地区17日发生交通事故,一辆载客巴士和一辆卡车发生碰撞,造成至少3人死亡,40人受伤。阿富汗南部达曼地区17日发生交通事故,一辆载客巴士和一辆卡车发生碰撞,造成至少3人死亡,40人受伤。
2018-12-19 12:59
也门政府17日晚发布命令,要求政府军自18日起在荷台达实施停火。也门政府17日晚发布命令,要求政府军自18日起在荷台达实施停火。也门政府17日晚发布命令,要求政府军自18日起在荷台达实施停火。
2018-12-19 12:59
12月18日,在瑞士日内瓦,俄罗斯外长拉夫罗夫(前右)和伊朗外长扎里夫(前中)在会谈结束后交流。12月18日,在瑞士日内瓦,俄罗斯外长拉夫罗夫(中)、土耳其外长恰武什奥卢(右)和伊朗外长扎里夫在会谈结束后握手。
2018-12-19 12:58
近日,随着哈尔滨进入冰雪旅游季,松花江畔开始建造各式冰雪景观,引来游客合影留念。新华社记者王凯摄   12月17日,冰雕师在松花江畔制作冰雕景观。新华社记者王凯摄   12月17日,工人们在松花江畔收集雪块,准备制作雪雕作品。
2018-12-18 13:30
村民在向日葵花田进行田间管理(2017年9月28日摄)。古朴的青石小径,串联起一栋栋古香古色的民宿;鲜花簇拥着窗台,将白墙灰瓦装点得格外温暖……初冬时节,漫步在武汉市黄陂区姚家集街杜堂村,田园风光让人流连忘返。
2018-12-18 13:22
加载更多