内容简介：早些时候我们提到安全公司CheckPoint20年前，大家喜欢压缩文件作为存档格式。最初，.ACE格式的使用率高于.RAR，但后来被.RAR格式所取代。同时，ACE格式也是专有的，即没有开源或免费等。如果要打包ACE格式，则只能使用开发人员提供的软件。但是，开发人员允许其他软件调用软件库以ACE格式提取文档，即第三方软件可以打开ACE文档但不能修改压缩。大多数压缩管理器也都拥有适用于ACE兼容文档的内置软件库，而安全公司发现的正是这个软件库。Possibly the first malware delive
早些时候我们提到安全公司CheckPoint 发现WinRAR附带的组件存在漏洞 ，攻击者可以使用此漏洞完全接管该设备。目前，研究人员发现黑客团队已经开始利用这个漏洞。“恶意代码由MSF生成，如果UAC关闭，则由WinRAR写入全局启动文件夹。”
20年前，大家喜欢压缩文件作为存档格式。最初，.ACE格式的使用率高于.RAR，但后来被.RAR格式所取代。同时，ACE格式也是专有的，即没有开源或免费等。如果要打包ACE格式，则只能使用开发人员提供的软件。但是，开发人员允许其他软件调用软件库以ACE格式提取文档，即第三方软件可以打开ACE文档但不能修改压缩。大多数压缩管理器也都拥有适用于ACE兼容文档的内置软件库，而安全公司发现的正是这个软件库。
Possibly the first malware delivered through mail to exploit WinRAR vulnerability. The backdoor is generated by MSF and written to the global startup folder by WinRAR if UAC is turned off. https://t.co/bK0ngP2nIy
IOC:
hxxp://138.204.171.108/BxjL5iKld8.zip
138.204.171.108:443 pic.twitter.com/WpJVDaGq3D
据360威胁情报中心称，该中心截获了一个含有恶意代码的压缩文件，该文件利用了ACE软件库的漏洞。此恶意文件通过钓鱼邮件传播，但在利用该漏洞时需要获得管理员权限，因此将弹出UAC帐户控制。只要用户没有给他们管理员权限，相应的代码就不会运行。如果获得权限，恶意软件设置计划将启动该任务。
恶意软件从用户下次启动计算机时启动，然后连接到攻击者的服务器，下载各种渗透 工具 和广告软件。Google VirusTotal在线扫描显示，某些安全软件可以阻止此病毒，但大多数防病毒软件都无法拦截它。要防止此漏洞，请使用WinRAR 5.7 Beta1或更高版本。
CheckPoint发布WinRAR代码执行漏洞详细信息 https://www.linuxidc.com/Linux/2019-02/157025.htm
Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx
本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-02/157138.htm
以上所述就是小编给大家介绍的《黑客已经开始利用WinRAR漏洞传播恶意软件》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 线上“财富”遭觊觎 黑客盯上区块链代码漏洞
- 黑客50万美元出售Zoom 0 day漏洞
- God.Game 漏洞复盘：跑路还是黑客攻击？
- 漏洞再藏交易所，黑客盯上行情区
- Kunbus工业网关爆高危漏洞，可被黑客控制
- 黑客正在利用Oracle WebLogic漏洞传播勒索软件
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
HTTPS权威指南
[英] Ivan Risti? / 杨洋、李振宇、蒋锷、周辉、陈传文 / 人民邮电出版社 / 2016-9 / 99.00元
本书是集理论、协议细节、漏洞分析、部署建议于一体的详尽Web应用安全指南。书中具体内容包括：密码学基础，TLS协议，PKI体系及其安全性，HTTP和浏览器问题，协议漏洞；最新的攻击形式，如BEAST、CRIME、BREACH、Lucky 13等；详尽的部署建议；如何使用OpenSSL生成密钥和确认信息；如何使用Apache httpd、IIS、Nginx等进行安全配置。一起来看看 《HTTPS权威指南》 这本书的介绍吧!
