【軟硬體漏洞資訊】
🕳🕳🕳Qbot 惡意軟體現正利用 Windows MSDT 0-day 漏洞發動釣魚攻擊🎣🎣🎣
資安廠商 Proofpoint 旗下的資安專家，日前觀察到一個名為 Qbot 的惡意軟體，會利用微軟一個尚未解決的 0-day 漏洞（CVE-2022-30190，又名 Follina）發動攻擊，目前觀察到該惡意軟體大規模發動釣魚攻擊；各單位之 Windows 用戶應提高警覺。
這波 Qbot 釣魚攻擊，係以夾帶惡意程式碼的 Microsoft Office .docx 檔案來進行，利用 CVE-2022-30190 Follina 0-day 漏洞，在受害者電腦中植入 Qbot 惡意軟體；資安專家分析指出，這次 TA570 的攻擊方式是寄送一個夾帶 HTML 檔案的郵件；一旦開啟這個 HTML 檔，就會下載一個 zip 壓縮檔，壓縮檔內含有 IMG 檔案，內含一個 DLL、捷徑檔和 Microsoft Word .docx 檔，誘使用戶開啟。
建議用戶可禁用 MSDT URL協定，防止疑難排解作為連結啟動，包括整個作業系統中的連結，以降低資安風險。
沒有留言:
張貼留言