VoIP 通信公司 3CX 本周三晚上遭到黑客攻击,在大规模供应链攻击中,分发了含有木马程序的 Windows 应用程序。
而黑客本次攻击所利用是一个已有 10 年历史的 Windows 漏洞,可执行文件看起来像是经过合法签名的。而更糟糕的是,微软在 Win11 系统中删除了这个修复补丁。
微软很早的时候就发布了修复补丁,只是并未强制性要求设备安装,依然为“可选更新”。
黑客替换了 Windows 桌面应用程序使用的两个 DLL,设备一旦运行这些恶意应用,就会下载信息窃取木马等其它恶意软件。
我们从报道中获悉,其中一个 DLL 文件是微软签名的合法 DLL:d3dcompiler_47.dll,不过黑客修改了 DLL 以在文件末尾包含加密的恶意负载。
而设备运行这个恶意软件,Windows 系统依然显示由微软官方签署。
微软于 2013 年 12 月 10 日首次披露了此漏洞,并解释说这个漏洞可以在签名的可执行文件中,向 EXE 的验证码签名部分(WIN_CERTIFICATE 结构)添加内容,不会让签名无效化。
相关文章:
1. Win11分辨率调到了推荐但还是有黑边的解决方法2. Win11预览版25295怎么开启Suggested Actions 等隐藏新功能?3. Win11右下角弹出英特尔无线bluetooth的解决教程4. Win11磁盘分区出现defrag事件的原因及解决教程5. 怎么让Win11系统托盘显示秒数?6. 你没有权限在此位置中保存文件请与管理员联系以或得相应权限7. Win11微信文件拉不进文件夹怎么办?Win11微信文件拉不进文件夹的两种解决方法8. Win11 Build 25295预览版更新(附更新修复内容汇总)9. Win11充电有感叹号怎么办?Win11充电有感叹号的解决方法10. ReviOS安装教程和操作方法分享