Flash安全漏洞可致PC感染勒索軟件 Adobe發(fā)布緊急更新

責(zé)任編輯:editor006

作者:簫雨編譯

2016-04-08 17:36:55

摘自:鳳凰科技

北京時(shí)間4月8日消息,據(jù)路透社報(bào)道,Adobe在周四面向互聯(lián)網(wǎng)瀏覽器廣泛使用的Flash軟件發(fā)布緊急更新。攻擊者借助“零日漏洞”傳播勒索軟件凸顯出勒索軟件問(wèn)題日益嚴(yán)重,它破壞了美國(guó)和歐洲許多機(jī)構(gòu)的正常運(yùn)營(yíng),包括醫(yī)院、警察局以及學(xué)校。

  Adobe

北京時(shí)間4月8日消息,據(jù)路透社報(bào)道,Adobe在周四面向互聯(lián)網(wǎng)瀏覽器廣泛使用的Flash軟件發(fā)布緊急更新。研究人員此前發(fā)現(xiàn)了一個(gè)Flash安全漏洞,該漏洞會(huì)被用于向Windows PC傳播勒索軟件。

目前,逾10億用戶在Windows、Mac、Chrome OS以及Linux電腦上使用Flash。Adobe督促這些用戶盡快升級(jí)Flash。安全研究人員表示,該漏洞能夠被“網(wǎng)站掛馬攻擊”(drive-by)所利用。當(dāng)用戶訪問(wèn)受感染的網(wǎng)站時(shí),電腦就會(huì)被安裝上勒索軟件。

勒索軟件對(duì)數(shù)據(jù)加密,鎖定電腦,然后向用戶發(fā)出勒索通知,要求付款才能解鎖每一臺(tái)受感染的PC,索要費(fèi)用一般在200美元至600美元之間不等。

日本安全軟件開(kāi)發(fā)商趨勢(shì)科技表示,公司已向Adobe發(fā)出預(yù)警。趨勢(shì)科技發(fā)現(xiàn),最早從3月31日開(kāi)始,攻擊者利用Flash漏洞通過(guò)一種名為“Cerber”的勒索軟件感染電腦。Cerber制定了一種“聲音”策略,通過(guò)大聲讀出勒索信制造一種緊迫感,促使用戶付款。

Adobe最新補(bǔ)丁修復(fù)了此前的一個(gè)未知安全漏洞。這些漏洞也就是所謂的“零日漏洞”,十分危險(xiǎn),因?yàn)樗茈y防御,軟件開(kāi)發(fā)商和安全公司根本沒(méi)有時(shí)間找出封堵這一漏洞的方法。這種漏洞通常被政府使用從事間諜和破壞活動(dòng),而黑客傾向于使用眾所周知的漏洞發(fā)動(dòng)攻擊。

攻擊者借助“零日漏洞”傳播勒索軟件凸顯出勒索軟件問(wèn)題日益嚴(yán)重,它破壞了美國(guó)和歐洲許多機(jī)構(gòu)的正常運(yùn)營(yíng),包括醫(yī)院、警察局以及學(xué)校。

近幾個(gè)月,勒索軟件攻擊不斷增多,并且使用了越來(lái)越先進(jìn)的技術(shù)和工具。“零日漏洞的使用凸顯出黑客攻擊技術(shù)的升級(jí)潛力,”網(wǎng)絡(luò)安全公司FireEye發(fā)言人克拉克·斯托爾(Kyrk Storer)表示,“我們之前見(jiàn)過(guò)使用零日漏洞的勒索軟件和犯罪軟件,但是很少。”

FireEye稱(chēng),F(xiàn)lash漏洞被置于Magnitude漏洞工具包內(nèi)傳播勒索軟件。漏洞工具包是一種在地下論壇中銷(xiāo)售的自動(dòng)化工具,能夠讓黑客通過(guò)受感染網(wǎng)站令PC感染病毒。“網(wǎng)站掛馬攻擊”就利用了漏洞工具包,自動(dòng)攻擊已瀏覽受感染網(wǎng)站的用戶電腦。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)