欧美成人一二区_92看片淫黄大片一级_日韩精品一区二区三区中文_欧美一区二区黄色_国产在线欧美日韩_强伦女教师视频

銀狐團伙再出新招，Web漏洞成切入點

2024-12-10 18:10:04
我要分享


微信掃碼分享

關于銀狐

銀狐木馬是一種針對企事業單位管理人員、財務人員、銷售人員及電商賣家進行釣魚攻擊的惡意軟件。該家族木馬主要通過偽裝成與工作相關的文件，如發票、財稅文件等，誘騙用戶點擊下載和執行，從而實現對目標計算機的遠程控制。

銀狐通常利用“查_看_uninstall.exe”、“11月名單.exe”等文件名來針對性地誤導其目標受害群體，并通過QQ、微信等即時通信軟件發送釣魚文件或網站鏈接，最終實現受害用戶的主動執行。

漏洞掛馬

近期，360發現一個被長期跟蹤監控的銀狐木馬團隊在傳播手段上又有了新的變化。除了繼續通過以往的傳播途徑外，該團隊還進一步新增了對政企網站的掛馬攻擊。具體而言，他們是利用了正規網站中所存在的已公開漏洞，將銀狐木馬和釣魚頁面植入到網站中，再進行傳播。這些政企網站就成了銀狐木馬的“傳播源”，被攻擊的網站包括政府網站、企事業單位網站和多家大型國企網站。這些網站的網址，一般會受到聊天軟件和安全軟件的信任，利用這些網站進行掛馬，更容易突破防御進行傳播，也更容易獲得用戶信任。

被攻擊者利用的，主要是Web應用的上傳漏洞。利用圖片，附件等的上傳接口，很多應用對上傳接口檢測不嚴格，對上傳文件的訪問沒有限制，造成攻擊者上傳病毒文件或掛馬頁面，之后獲取到訪問鏈接，就能夠直接傳播和發起攻擊。

目前發現已被利用的網站漏洞有KindEditor、WordPress、UEditor、ThinkPHP等數十款熱門Web應用漏洞。以下360近期發現的一些較為典型的攻擊案例。

利用UEditor漏洞上傳惡意載荷到某博物館頁面

UEditor是國內一款被廣泛使用的Web前端編輯器，但其某些早期版本中存在上傳漏洞，攻擊者則可以利用這些漏洞上傳惡意文件，其中也包括了可被執行的惡意代碼腳本,攻擊者便有機會利用這一點來獲取Web服務器的管理權限。

在我們的檢測數據中，發現國內某博物館的主頁便使用了帶有漏洞的UEditor編輯器，這也導致了其主頁被黑客篡改并植入了銀狐木馬。一旦有用戶訪問該頁面，便會執行惡意鏈接并跳轉到某盤的木馬下載共享鏈接進行木馬下載操作。

由于該網站屬于是正規網站，可信度較高，用戶難免放松警惕執行了木馬，最終導致用戶的機器遭到銀狐木馬的感染和控制。

圖1. 用戶從某博物館頁面下載銀狐木馬載荷?

利用KindEditor漏洞上傳惡意載荷

與UEditor有所區別，另一款廣受青睞的Web前端編輯器KindEditor在某些版本中存在的上傳漏洞僅允許攻擊者可以上傳.txt和.html文件。但這已然存在著可乘之機——因為這些文件可以嵌套暗鏈接或XSS攻擊代碼，所以攻擊者同樣可以通過構造惡意的html文件來實現跳轉、釣魚等惡意行為。

某公司是智慧機器人、智能控制器一體化解決方案的集成商，產品廣泛應用于航天、5G通訊、人工智能、醫療設備、軌道交通、智能衛浴、工業控制、新能源等眾多領域。根據360大數據排查，該公司的網站便是由于使用了帶有漏洞的KindEditor編輯器而導致被攻擊者利用掛載了銀狐木馬，當該公司的客戶或遠控訪問其主頁時，便會下載銀狐木馬到設備中。該網站被植入的惡意載荷列表如圖：