首页 > 安全 > 关键词 > 腾讯御见最新资讯 > 正文

腾讯御见捕获高危Flash 0day漏洞野外攻击 已获Adobe官方确认

2018-06-07 22:04 · 稿源:互联网

近日,腾讯御见威胁情报中心监测到一例使用Flash 0day漏洞的APT攻击,攻击者在特别构造的excel文档中嵌入flash对象,用户打开文档即会中毒。腾讯安全已第一时间向Adobe官方上报该漏洞利用样本,随即获得Adobe官方确认。

从截获的APT攻击样本来看,目标疑似某使用阿拉伯语的国家要害部门,攻击者的意图或在于获取商业机密、刺探国家情报。对此,腾讯企业安全技术专家提醒各级政府机关、企业等广大用户,及时将电脑中的Flash player更新到最新版本,企业用户可使用腾讯御界等安全软件来保护终端系统安全。

(腾讯御界高级威胁检测系统实时检测APT攻击威胁)

近年来,伴随国际贸易和各种交流的日益密切,互联网在为跨国企业和国家之间提供高效的沟通工具的同时,也带来了新的安全威胁:以获取商业机密、刺探国家情报为目的的黑客攻击,越来越多地出现在跨国企业和国家之间的不正当竞争之中。

在腾讯御见威胁情报中心监测到的这起攻击案例中,攻击者使用Flash 0day漏洞发起APT攻击,使用的诱饵excel表格文件内容为阿拉伯语言撰写的外交部官员基本工资情况,可推测为针对某阿拉伯语国家或地区的政府要害部门的攻击。对于从未被公开过技术细节的0day高危漏洞,在相关厂商修复之前,几乎无法做到有效防御,可见攻击者手段恶劣。

(腾讯御见威胁情报中心捕获的攻击样本诱饵文档)

腾讯御见威胁情报中心分析发现,攻击者在诱饵文档中嵌入一个在线的Flash对象,用户打开文档后会自动加载该Flash文件(简称SWF1),而SWF1会通过网络动态下载带有0day漏洞攻击代码的另一个Flash文件(简称SWF2)。SWF1和SWF2文件中的代码均使用了高度混淆技术,其通过网络获取到的数据做了加密处理,通过多个复杂的技术手法,实现在被攻击目标的电脑上最终启动一个木马,令黑客成功入侵,更多的情报刺探和破坏行动随之而来。

(该Flash 0day漏洞野外攻击流程)

凭借基于行为的防护和智能模型两大核心能力,腾讯御界高级威胁检测系统已经可以检测并阻断该轮Flash 0day漏洞野外攻击连接行为。通过对企业内外网边界处网络流量的分析,御界高级威胁检测系统可高效检测未知威胁,并及时感知漏洞的利用和攻击。

目前该Flash 0day漏洞攻击并未在国内发现,但用户同样不可放松警惕。腾讯企业安全技术专家建议广大政府、企业用户,切勿随意打开来历不明的文档,推荐部署御界高级威胁检测系统,及时感知恶意流量,检测钓鱼网址和远控服务器地址在企业网络中的访问情况,实时保护企业网络信息安全。

  • 相关推荐
  • 大家在看
  • 进来算算你 Prime Day 2020 亏了多少钱?

    亚马逊的财务核算非常重要,不会算、算错、算漏都有可能自己亏了都不知道!真不是大卖卖瞎说,因为亚马逊平台的收费项目实在是太多了!很多亚马逊新手卖家都是做了很久的亚马逊运营之后自己单干,原来根本没接触过财务核算。所以虽然运营都做的都不错,但要算账时就一脸懵逼了!甚至有的做了大半年都不知道到底是赚还是亏!▲ 图片来源:知无不言特别是 Prime Day 2020,看着出了一堆订单,但降价参加秒杀导致利润减少,而且秒杀费

  • 亚马逊Prime Day确定10月13日开启 投入1亿美元扶持中小商家

    据外媒报道,亚马逊Prime Day将在10月13日正式开启。亚马逊表示,将投资1亿美元,帮助中小企业在活动期间进行更多的活动,以触达更多的消费者,减小疫情期间的影响。亚马逊称,此次Prime Day也有部分中国卖家品牌可以通过亚马逊卖全球,例如Roborock、Ticwatch。目前,亚马逊会员数已经达到1.5亿。(完)

  • 24日0点 腾讯视频VIP会员年卡秒杀价仅需99元

    2020年9月23日消息:京东腾讯视频VIP会员旗舰店将开展国庆会员促销活动,原价 198 元的腾讯视频VIP会员年卡 9月24 日 0 点秒杀价仅需 99 元 (秒杀活动入口),近期好价,需要的网友可入~

  • 来电独家入驻御蝶坊,畅享烘焙美食更来电

    近日,来电科技与深圳本地知名烘焙品牌御蝶坊达成战略合作,来电共享充电宝将独家入驻御蝶坊旗下 70 余家直营门店,为顾客带来专属的共享充电服务。此次合作将助力御蝶坊提升门店设施、带来更好的消费体验,同时也进一步夯实了来电科技在深圳区域的市场优势,持续渗透用户全场景,让生活随时随地来电。御蝶坊创立于 2000 年,是深圳市金蝶轩食品有限公司旗下连锁烘焙品牌,主营生日蛋糕,现烤面包,西点等。御蝶坊致力于为消费者提

  • “中东小腾讯” Yalla赴美上市 老虎证券任承销商0费用独家打新通道已开启

    美国时间 9 月 23 日,中东和北非地区(MENA)在线语音社交娱乐平台Yalla Group Limited (下称“Yalla Group”)已向美国证券交易委员会(SEC)递交更新过的招股书,进入IPO冲刺阶段。知名美港股互联网券商老虎证券此次任Yalla Group的IPO承销商, 0 费用独家打新通道已经开启。 据悉,Yalla Group计划在纽交所上市,股票代码“YALA”,拟发行 1860 万股美国存托股票(ADS),本次发行价区间设定为 7 美元- 9 美元/ADS。按这一定价区间?

  • 从0到月入两万的赚钱目标怎样实现?

    ​ 按目前的货币价值来说,普通人的一生,很难一个月赚到两万。这是穷人必须承认的现实,它就像买彩票中 500 万一样艰难。因此,很多人只能潦潦草草的度过此生。

  • 聚势谋远 智御未来——中孚信息“安全赋能”中国行走进成都

    10月15日,由中孚信息主办,成都市保密协会、四川信息应用创新技术产业联盟共同协办的“聚势谋远 智御未来”——2020中孚信息“安全赋能”中国行成都站活动圆满举行。300余名嘉宾领导、行业专家、生态伙伴等莅临现场,开展深入沟通和探讨交流,旨在共同推动四川省乃至全国的网络安全与信息保密产业发展。本次大会由成都市保密协会副会长、秘书长许鸿涛主持。中孚信息西南大区总经理董文华致辞 公司西南大区总经理在开场致辞中表示

  • 美食视频平台日日煮DayDayCook筹备赴港上市

    据IPO早知道消息,美食短视频日日煮DayDayCook近期正与投行密切接触,筹备赴港上市。

  • iPadAir4和iPadPro买哪个 iPadAir4购买建议

    苹果在9月16日发布了新一代的iPad Air4平板电脑,这一次的iPad Air4对比上一代提升巨大,除了外观上采用了iPad Pro一样的全面屏设计外,还首发了5nm技术的A14芯片,各方面性能都直追苹果高端的iPad Pro,那么这两款的平板要选择比较好呢。

  • iPadAir4什么时候上市 iPadAir4上市时间介绍

    苹果iPad Air4是今年发布的一款全新iPad,采用了全面屏的外观设计,和iPad Pro十分相似,同时还拥有多个彩色的配色,外观颜值很高。因此这款iPad Air4就获得了很多用户的关注,想要知道iPad Air4什么时候上市发售,这里我们来看下iPad Air4具体的上市时间。

  • iPadAir4值得买吗 iPadAir4和iPadPro怎么选

    苹果的iPad Air4一经发布之后就获得了大量用户的关注,首先这款机型采用了全面屏设计,首发A14芯片,还支持第二代的Apple Pencile和妙控键盘,除了部分配置外,几乎和iPad Pro没有太大区别,那么在选购iPad Air4和iPad Pro2020时,怎么选比较好呢,我们来看下具体的购买推荐。

  • 御时而行:RARONE雷诺表与CEC 中国汽车耐力锦标赛一同出发

    RARONE雷诺表成为 2020 年CEC中国汽车耐力锦标赛官方合作伙伴,御时而行,与CEC一同出发!中国品牌联手中国赛事RARONE雷诺表此次联手CEC中国汽车耐力锦标赛,是中国腕表品牌与国家级汽车赛事的强强联手。雷诺表始于 1988 年,是中国知名腕表品牌、博鳌亚洲论坛长期战略合作伙伴,暨“博鳌亚洲论坛商务礼宾用表”。是一家集研发、生产制造及手表销售、世界名表代理为一体的综合手表企业品牌。获得 200 多项荣耀,自主知识产权专利 10

  • 支付宝上线晚点付服务 先交易后付款全程0费用

    近日,支付宝上线晚点付功能,用户可在支付宝搜索“晚点付”进入该功能,或者在芝麻信用的权益里找到该小程序。目前,该功能正在逐步开放中,将面向700分以上用户。

  • 明天见!“金星合月”和“火星冲日”两大天象同一天上演

    天文爱好者们有眼福了,10月14日,“金星合月”和“火星冲日”两场天象景观同一天上演。据新华社报道,天文专家介绍,10月14日天宇将上演“金星合月”和&ldquo

  • iPhone 12 10月见:6.7寸最大屏备货极少、买到就是赚

    iPhone 12迟迟不发,牵动着很多人的心。据报道,最新消息称,苹果已经敲定在10月份推出iPhone 12系列机型。代工分配方面,富士康是6.7寸的最主要组装商,6.1寸型号的占比也多达70%。不过,5

  • 独家!甄会选直播从0到1解读:小步快跑、拓展增量

    进入 10 月,几乎所有电商都在为即将到来的“双11”做准备,而备受瞩目的直播电商自然是重头戏。顶新旗下会员制电商甄会选,在直播电商领域已耕耘将近一年。在 9 月底落下帷幕的四周年(8/26-9/23)店庆中,甄会选直播间累计观看人次破 70 万,这对于一家没有借助“猫狗”等综合电商直播流量池的平台而言,是一个相当不错的成绩。据毕马威联合阿里研究院发布《迈向万亿市场的直播电商》报告, 2020 年直播电商整体规模将达10, 500

  • 主打"0反式脂肪酸"的爆摇奶茶,健康之名下究竟藏着多少隐情?

    在刚刚告别的国庆假期里,喜茶售出 600 多万杯茶饮、奈雪的茶 8 天内售出 340 多万杯茶饮,在火爆异常的网红城市长沙里独树一帜的新茶饮品牌茶颜悦色,尽管在长沙开了足足 277 家直营店,但仍需半小时等一杯奶茶。

  • 亲测叽里呱啦APP,一款0-8岁的英语启蒙神器!

    记得在学校的时候,老师无数次跟我们说,学英语不能着急!要在反复练习和坚持中,相信时间的复利!原因很简单,英语是一门慢艺术,需要不停地听,不停地说,不停地对话,在坚持不懈的练习中形成肌肉记忆,这样等到用的时候才会脱口而出,才会形自然而然的流畅表达。所以在给我家两岁半宝宝做英语启蒙的时候,我也同样贯彻了这一原则,抓住一切机会为娃做输入,帮她做输出。早上起床用叽里呱啦的“起床电台”的儿歌进行反复播放,午

  • realme Q系列还有青春版:百元5G手机 明天见

    realme将于明天发布realme Q系列新机realme Q2和realme Q2 Pro。在发布会前夕,博主@数码闲聊站爆料,realme Q系列还有个青春版,定位是入门级5G手机,这将是一款全新的百元5G手机。在此之

    5g
  • Twitter确认宕机,但没有证据表明存在网络攻击或安全漏洞

    据外媒报道,日前,许多Twitter用户突然无法访问该服务平台。虽然老Twitter用户还记得这个社交媒体网站的“failwhale(故障的鲸鱼)”经常出现的时候,但现阶段它通常是稳定的,最近一次重大问题则是因7月份的安全漏洞而出现过。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文

  • 3 天
  • 7天