利用已知WinRAR零日漏洞，黑客组织SideCopy锁定弱安全设备发起攻击

11 月 13 日消息，软件开发商 RARLab 于今年 7 月修复了 WinRAR 的零日漏洞 CVE-2023-38831，不过有安全公司 Seqrite 指出，日前依然有多名 SideCopy 黑客组织成员利用这项漏洞，对还未来得及修复的电脑发动攻击，对这些电脑部署 AllaKore RAT、DRat、Ares RAT 变种等恶意木马。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：空间域名、网络空间、营销软件、网站建设、叙州网站维护、网站推广。

黑客先是通过网络钓鱼手法，引诱用户下载钓鱼 PDF 文件，但 PDF 实际上是伪装的 Windows LNK 可执行文件，一旦受害者打开了 PDF 文件，木马就会开始分析电脑安装的.NET 版本、 杀毒软件信息，然后使用 Base64，以 DLL 侧载（DLL Side-loading）方式启动恶意 DLL 库。

▲ 钓鱼 PDF 文件，图源 Seqrite

▲ 钓鱼 PDF 文件，图源 Seqrite

据悉，这一 DLL 库先会开启钓鱼 PDF 文件内容来降低用户戒心，而在背地里向黑客的域名发送信息，在后台中下载一系列恶意软件，进而进行攻击，黑客可窃取用户系统信息、录制用户键盘输入内容、截图用户桌面、上传下载内容等。

在其中一起攻击行动里，黑客散播与印度太空研究组织 NSRO 有关的 PDF 文件，文件名是 ACR.pdf 或 ACR_ICR_ECR_Form_for_Endorsement_New_Policy.pdf，Windows 及 Linux 设备点击后，便会中招。

IT之家经过查询得知，SideCopy 的攻击行动最早可追溯自 2019 年，长期以来都是针对南亚国家下手，而 Seqrite 研究人员指出，从今年初他们每个月几乎都会看到该黑客组织发起新攻击行动，也陆续发现黑客开始启用一系列新工具，例如 Double Action RAT、一个以. NET 开发的 RAT 木马程序，并也开始通过 PowerShell 远程执行命令。

此外，这些黑客今年积极针对大学生的电脑下手，泄露学生隐私资料，还利用蜜罐陷阱（Honeypot）引诱相关部门人员上当，从而窃取机密情报。

分享标题：利用已知WinRAR零日漏洞，黑客组织SideCopy锁定弱安全设备发起攻击
网页URL：http://www.gawzjz.com/qtweb2/news40/10440.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联