VoIP通信公司3CX遭受黑客攻击,恶意程序悄悄植入Windows应用
作者:075玩 来源:互联网 2023-08-29 10:20:07
【本站】4月1日消息,VoIP通信公司3CX本周三晚上遭到黑客攻击,在大规模供应链攻击中,分发了含有木马程序的Windows应用程序。
黑客替换了Windows桌面应用程序使用的两个DLL,设备一旦运行这些恶意应用,就会下载信息窃取木马等其它恶意软件。
而黑客本次攻击所利用是一个已有10年历史的Windows漏洞,可执行文件看起来像是经过合法签名的。而更糟糕的是,微软在Win11系统中删除了这个修复补丁。
据本站了解,其中一个DLL文件是微软签名的合法DLL:d3dcompiler_47.dll,不过黑客修改了DLL以在文件末尾包含加密的恶意负载。
微软于2013年12月10日首次披露了此漏洞,并解释说这个漏洞可以在签名的可执行文件中,向EXE的验证码签名部分(WIN_CERTIFICATE结构)添加内容,不会让签名无效化。
这次攻击的影响范围还没有明确的报告,但根据3CX的官方公告,攻击者在短时间内能够接触到公司内部系统,破坏其软件供应链,进而将恶意代码分发给用户。3CX公司已经采取了紧急措施,发布了更新版本来修补该漏洞。同时,建议所有用户立即更新并加强网络安全防范措施。
关 键 词:
- 上一篇:Win10如何打开组策略 win10打开组策略的方法
- 下一篇:返回列表
相关阅读
- VoIP通信公司3CX遭受黑客攻击,恶意程序悄悄植入Windows应用
- Win10如何打开组策略 win10打开组策略的方法
- 一键备份系统,小编告诉你一键备份系统的方法 一键备份的系统在哪个文件夹
- office2007密钥在哪里找 office2007产品密钥
- 硬盘怎么安装Win7系统 硬盘安装Win7系统教程 硬盘如何装系统win7
- WPS一打开就卡死其它又不卡怎么解决 wps2019一打开就卡住
- windows10系统之家下载安装图文教程 系统之家win10系统安装
- Win10的输入法如何进行设置呢 win10的输入法怎么设置
- 解决声卡驱动怎么安装 声卡驱动怎么安装视频教程
- 电脑显示屏不亮但是主机已开机怎么办 电脑显示屏不亮但是已经开机
推荐应用换一换
- 本类推荐
- 本类排行
- 1VoIP通信公司3CX遭受黑客攻击,恶意程序悄悄植入Windows应用
- 2Win10如何打开组策略 win10打开组策略的方法
- 3一键备份系统,小编告诉你一键备份系统的方法 一键备份的系统在哪个文件夹
- 4office2007密钥在哪里找 office2007产品密钥
- 5硬盘怎么安装Win7系统 硬盘安装Win7系统教程 硬盘如何装系统win7
- 6WPS一打开就卡死其它又不卡怎么解决 wps2019一打开就卡住
- 7windows10系统之家下载安装图文教程 系统之家win10系统安装
- 8Win10的输入法如何进行设置呢 win10的输入法怎么设置
- 9解决声卡驱动怎么安装 声卡驱动怎么安装视频教程
- 10电脑显示屏不亮但是主机已开机怎么办 电脑显示屏不亮但是已经开机
- 热门软件
- 热门标签