2012-09-19
木馬程式正利用IE漏洞進行實時攻擊
挾帶後門程式對資料造成更大威脅
文: Jack Choi / 新聞中心
文章索引: IT要聞 其它

目前不少網絡用戶正採用 IE 瀏覽器進行互聯網,但據雲端安全保安專家指出,最近發現黑客利用程式漏洞進行實時攻擊,並發現木馬程式挾帶後門程式進行攻擊,令用家的電腦或裝置資料外洩,而且不排除令使用者裝置感染更多其他病毒、木馬或後門程式的可能性。

 

據雲端安全保安專家指出,繼先前發現黑客利用 Java 漏洞進行實時攻擊後,最近再次發現有黑客利用程式漏洞進行實時攻擊,該木馬被命名為 HTML_EXPDROP.II ,而且挾帶後門程式 BKDR_POISON.BMN 以及 BKDR_PLUGX.BNM 進行攻擊,而據了解,該後門程式的伺服器先前也曾被運用於 Java 漏洞的相關實時攻擊。

 

據了解,該攻擊第一次是利用木馬程式 HTML_EXPDROP.II 進行攻擊,一旦攻擊成功,該木馬程式執行後會產生一個惡意 Flash 檔 SWF_DROPPR.II ,接著產生另一個後門程式,後門程式連回伺服器後,黑客將可監控使用者電腦並竊取其所需資訊。第二次攻擊則利用後門程式 BKDR_PLUGX.BNM ,此後門程式為遠端遙控程式 PlugX remote access tool 的變種,常見於竊取特定個人資料的攻擊行動,對使用者裝置內的個人資料將造成莫大的威脅。

 

專家補充指出,利用程式漏洞進行攻擊一直是黑客常見的手法之一,過往 Adobe 以及 Java 等程式的漏洞都曾是黑客攻擊的管道,透過這類管道運用木馬程式夾帶後門程式,進而竊取個資的手法已非首次,使用者除了應該定期進行更新外,建議可透過修改 IE 瀏覽器安全性設定,以及安裝適當的資訊安全軟件,方能有效阻擋木馬程式以及後門程式入侵。

Internet Explorer

分享到:
發表評論
本篇文章被 11369 人閱讀,共有 個評論