萝卜家园官网 - 纯净的系统和软件下载网站!

当前位置:首页 > IT资讯 > 微软 > 详细页面

VoIP 通信公司 3CX遭黑客攻击,利用已有 10 年历史的 Windows 漏洞!

编辑:萝卜家园官网 2023-04-01 来源于:网络

  萝卜家园 4 月 1 日消息,VoIP 通信公司 3CX 本周三晚上遭到黑客攻击,在大规模供应链攻击中,分发了含有木马程序的 Windows 应用程序。 黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞,可执行文件看起来像是经过合法签名的。而更糟糕的是,微软在 Win11 系统中删除了这个修复补丁。微软很早的时候就发布了修复补丁,只是并未强制性要求设备安装,依然为“可选更新”。

VoIP 通信公司 3CX遭黑客攻击,利用已

  黑客替换了 Windows 桌面应用程序使用的两个 DLL,设备一旦运行这些恶意应用,就会下载信息窃取木马等其它恶意软件。

  萝卜家园从报道中获悉,其中一个 DLL 文件是微软签名的合法 DLL:d3dcompiler_47.dll,不过黑客修改了 DLL 以在文件末尾包含加密的恶意负载。

VoIP 通信公司 3CX遭黑客攻击,利用已

  而设备运行这个恶意软件,Windows 系统依然显示由微软官方签署。

  微软于 2013 年 12 月 10 日首次披露了此漏洞,并解释说这个漏洞可以在签名的可执行文件中,向 EXE 的验证码签名部分(WIN_CERTIFICATE 结构)添加内容,不会让签名无效化。

相关信息

  • Firefox火狐浏览器第一次启动打开网页缓慢的解决方法

    Firefox浏览器也叫火狐浏览器,它是目前非谷歌内核最好的浏览器了,而且浏览器开放源代码,支持各种主流平台,浏览器的性能也非常不错。可能因为没有大厂依靠,所以一直没有坐上浏览...

    2024/01/04 16:34:20

  • 微软Edge浏览器自动删除网页上谷歌Adsense广告

    最近在使用微软Edge浏览器的时候,发现浏览器有时候会自动删除网页上的谷歌adsense广告,并在原广告位置显示已删除广告,并在详细信息里提示“Microsoft Edge删除了此广告,因...

    2024/01/04 16:34:02