政府黑客利用Word漏洞和FinSpy對俄羅斯發動網路攻擊

E安全4月14日訊 根據美國知名安全公司火眼(FireEye)公司的說明，昨天剛被修復的一項微軟Word安全漏洞曾被某政府黑客組織用來對俄羅斯目標進行惡意軟體感染。目前，此輪攻擊活動的來源尚不明確，但基本可以肯定是民族國家支持型黑客所為。

該攻擊活動利用到微軟Office中的一項0day漏洞，當時這項漏洞尚未被安全業界發現。

據稱，這項現已得到修復的漏洞允許黑客向受害者發送包含惡意程序的Word偽造文檔，並藉此實現遠程惡意軟體安裝。

該攻擊能夠繞過微軟Office與Windows的多種內置安全應對系統，意味著其無法被常規防禦機制所阻止。在安全企業Proofpoint公司進行的攻擊測試當中，發現只要用戶嘗試打開該文檔，此漏洞即會生效。而一旦微軟Office被啟動並嘗試讀取此文件，亦將立即受到感染。

在這起明顯是由政府支持的黑客攻擊活動中，攻擊方向俄羅斯受害者發送了一系列偽造文件，其中包括一份俄語版本的俄羅斯軍備手冊以及一份列出「七大熱門黑客手段」的文件。這些偽造文檔還綁定FinSpy間諜工具，後者由來自德國的監控廠商Gamma
Group(該公司主要向國家支持型黑客出售各類可用於間諜活動的惡意軟體)開發完成。

這一利用FinSpy實施的攻擊最早可以追溯到今年1月27日，而最新確認的案例發生於3月，意味著此微軟Word安全漏洞在修復前數個月早就被惡意人士發現並利用。

除了政府支持型攻擊者，其他網路犯罪分子也在使用這項漏洞。根據FIreEye公司的調查，攻擊者們所使用的LATENTBOT惡意軟體就用到了同一項微軟Word漏洞以清空用戶憑證，而這一攻擊行為很可能出於經濟利益的驅使。

這項0day漏洞於上周被McAfee公司披露之後，隨即出現一大波以垃圾郵件為載體向用戶發送微軟Word文檔的行為。一旦將此類文檔打開，Dridex惡意軟體立即會被安裝在用戶的設備上，該惡意軟體常被用於竊取銀行憑證。

這項0day漏洞目前已經被微軟方面修復，不過用戶需要下載並安裝最新修復補丁。如果尚未安裝補丁，那麼您仍有可能受到此類攻擊的影響。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱eapp@easyaq.com

@E安全，最專業的前沿網路安全媒體和產業服務平台，每日提供優質全球網路安全資訊與深度思考，歡迎關注微信公眾號「E安全」（EAQapp），或登E安全門戶網站www.easyaq.com , 查看更多精彩內容。