Adobe Acrobat用戶請注意:在微軟禁用宏后 利用PDF投毒正在增加 – 藍(lán)點(diǎn)網(wǎng)
此前微軟已經(jīng)通過 Office 更新默認(rèn)禁用來自網(wǎng)絡(luò)的用戶意微用宏用辦公文檔中的宏,以前這類宏是請注黑客的鐘愛之一,針對商業(yè)用戶的軟禁西安外圍(外圍聯(lián)系方式)(微信181-2989-2716)全國1-2線熱門城市高端外圍預(yù)約快速安排30分鐘到達(dá)釣魚郵件通常都會制作所謂的訂單或者報(bào)價信息,誘導(dǎo)用戶啟用宏,后利進(jìn)而執(zhí)行宏里面包含的投毒惡意腳本。
現(xiàn)在這條路已經(jīng)不太容易走了,正增所以不少黑客將目標(biāo)轉(zhuǎn)向 PDF 文檔,加藍(lán)針對 Adobe Acrobat 用戶們發(fā)起釣魚。點(diǎn)網(wǎng)
為什么主要是用戶意微用宏用西安外圍(外圍聯(lián)系方式)(微信181-2989-2716)全國1-2線熱門城市高端外圍預(yù)約快速安排30分鐘到達(dá)針對 Adobe Acrobat 呢?因?yàn)檫@款軟件在國外非常流行并且具有交互功能,如果只是請注拿 Chrome 打開 PDF,那黑客暗藏的軟禁各種交互式惡意代碼基本是無法運(yùn)行的 (除非 Chrome 的 PDF 引擎也包含漏洞)。
這種情況分為兩種,后利第一種是投毒針對包含漏洞的 Adobe Acrobat Reader 這類,第二種則是正增針對不含漏洞的,那就得用戶手動交互。加藍(lán)

針對包含漏洞的 Adobe Acrobat:
攻擊者一般會精心制作包含惡意代碼的 PDF 文檔,然后通過電子郵件或其他渠道進(jìn)行分發(fā),在過時且未安裝補(bǔ)丁的 Adobe Acrobat 上,PDF 直接使用 MSHTA 執(zhí)行嵌入的 JavaScript 腳本,然后調(diào)用 powershell.exe 執(zhí)行惡意腳本加載一系列惡意負(fù)載并讓自己具有持久性,即重啟后惡意軟件也會跟著重啟。
整個過程都是自動化的,只需要用戶使用 Adobe Acrobat 打開這個 PDF 文件即可。
針對不包含漏洞的 Adobe Acrobat:
在新版本 Acrobat 上 Adobe 已經(jīng)禁用執(zhí)行 JavaScript 腳本,為此黑客會通過 PDF 彈出一個對話框要求重定向到外部網(wǎng)站。
這個外部網(wǎng)站也會下載 JavaScript 腳本并命名為具有誘導(dǎo)性的內(nèi)容,引導(dǎo)用戶打開這個 JavaScript 腳本,執(zhí)行后也會下載一系列負(fù)載。
接下來就是黑客的各種躲避操作了,例如要規(guī)避 Microsoft Defender 的查殺、修改 UAC 賬戶控制相關(guān)的注冊表項(xiàng)、禁用 Windows 防火墻等,當(dāng)然也包括利用一些方式進(jìn)行權(quán)限提升。
完成這些操作后實(shí)際上被感染的設(shè)備就已經(jīng)成了肉雞,整個設(shè)備不存在任何私密性,如果黑客愿意,那么都可以隨時獲取各種機(jī)密數(shù)據(jù),比如安插個鍵盤記錄器。
發(fā)布以上研究報(bào)告的邁克菲安全團(tuán)隊(duì)建議用戶:
- 驗(yàn)證電子郵件發(fā)件人信息
- 點(diǎn)擊鏈接和看到警告時請三思而行
- 檢查拼寫和語法錯誤
- 謹(jǐn)慎對待電子郵件中的內(nèi)容
- 驗(yàn)證異常請求
- 使用電子郵件垃圾過濾器
- 檢查 HTTPS 連接
- 刪除可疑電子郵件
- 保持 Windows 和安全軟件為最新版
- 使用最新且已經(jīng)修復(fù)的 Adobe Acrobat Reader
(責(zé)任編輯:焦點(diǎn))
-
《極限競速:地平線4》將在E3 2018公布 年內(nèi)上線
《極限競速:地平線4》是系列游戲最新作,最近關(guān)于游戲新消息公布,這款游戲?qū)⒃贓32018正式亮相,對于喜歡賽車游戲的玩家可能會比較期待,如果喜歡系列游戲的話,可以多多關(guān)注一下。Xbox西班牙和葡萄牙負(fù)
...[詳細(xì)]
-
同色搏斗別有風(fēng)味 典范街游《GEKIDO》免費(fèi)體驗(yàn)版登NS
Rainy Frog社來日誥日頒布收表,旗下一款曾于2000年登岸街機(jī)的典范街機(jī)格游《GEKIDO》Switch版8月23日來日誥日開放免費(fèi)體驗(yàn)版!那款游戲氣勢較著辨別于街霸、拳皇等老牌搏斗游戲,體驗(yàn)
...[詳細(xì)]
-
《齊境啟閉》2015年推出時是一款玩家評價兩極分化的做品,至古仍然是如此。某些玩家對那款做品的核心體驗(yàn)戰(zhàn)多人內(nèi)容的享用程度,足以讓他們記掉降本做貧累“結(jié)局內(nèi)容End Game)”的錯誤謬誤。而好動靜是
...[詳細(xì)]
-
正在三國期間,兩天之間通報(bào)尾要諜報(bào)戰(zhàn)物品凡是是會挑選走鏢,正在《展開那三國3》中,玩家會經(jīng)由過程鏢車活動押支貨色并獲得押鏢嘉獎。正在千里押鏢的路上,會碰到奪鏢的其他玩家,也能夠主動反擊挑選劫奪別人,為
...[詳細(xì)]
-
動視為PC《任務(wù)吸喚15:玄色止動4》用戶公布專屬預(yù)報(bào)片
早正在動視公布《任務(wù)吸喚15:玄色止動4》之初,我們大年夜家便已得知那一次游戲會特別為PC版供應(yīng)奇特的體驗(yàn),來日誥日該游戲的開辟商Treyarch特地為PC玩家公布了一段視頻,先容PC版比擬家用機(jī)版獨(dú)
...[詳細(xì)]
-
任天國典范游戲的名直現(xiàn)場聆聽版《塞我達(dá)傳講音樂會2018》來日誥日正式公開,民圓組委會頒布收表《塞我達(dá)傳講音樂會2018》將于2018年11月22日戰(zhàn)12月14日正在東京Bunkamura大年夜廈戰(zhàn)1
...[詳細(xì)]
-
法斗有跳蚤怎么辦?法斗怎么驅(qū)蟲?法斗如何預(yù)防跳蚤?
法斗怎么驅(qū)蟲?法斗如何預(yù)防跳蚤?法斗有跳蚤怎么辦?對于很多養(yǎng)狗狗的人來說,都會遇到狗狗身上出現(xiàn)跳蚤的情況,那么,法斗怎么驅(qū)蟲呢?今天就為大家介紹關(guān)于法斗驅(qū)蟲的方法。1、給狗洗澡的時候要注意,在洗澡之前
...[詳細(xì)]
-
《粘粘世界2》宣布8月2日正式發(fā)行不在Steam上架
《粘粘世界2》宣布8月2日正式發(fā)行不在Steam上架2024-07-29 09:33:28編輯:柒柒 《粘粘世界2》是由2
...[詳細(xì)]
-
做微信的人挺多的,目前很多的人都想去做微信小游戲,做這個微信小游戲的話,是可以賺到錢的哦,那么微信小游戲靠什么盈利呢?針對這個問題,接下來的內(nèi)容中為大家進(jìn)行相關(guān)的解答。微信小游戲靠什么盈利?其一,道具
...[詳細(xì)]
- 三亞外圍(外圍模特)外圍女(微信199-7144=9724)全國1-2線熱門城市快速安排30分鐘到達(dá)
- 福州外圍(外圍預(yù)約)外圍包夜(微信199-7144=9724)一二線城市可以快速安排,真實(shí)上門外圍上門外圍女30分鐘到達(dá)
- 武漢提包夜美女(電話微信199-7144=9724)一二線城市外圍模特伴游預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源覆蓋全國
- 南昌漂亮外圍外圍上門外圍女姐上門(微信199-7144=9724)提供1-2線城市外圍上門外圍女,真實(shí)可靠快速安排30分鐘到達(dá)
- 上海美女上門聯(lián)系方式(電話微信199-7144=9724)提供頂級外圍女上門,伴游,空姐,網(wǎng)紅,明星,車模等優(yōu)質(zhì)資源,可滿足你的一切要求
- 北京外圍(澳門外圍女)電話微信199-7144=9724提供一二線城市高端外圍預(yù)約,快速安排30分鐘到達(dá)
- 上海美女兼職外圍上門外圍女(微信199-7144=9724)一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 北京美女兼職外圍上門外圍女(電話微信199-7144=9724)一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 石家莊美女兼職外圍上門外圍女(微信199-7144=9724)一二線城市預(yù)約、空姐、模特、留學(xué)生、熟女、白領(lǐng)、老師、優(yōu)質(zhì)資源
- 西安外圍上門外圍女(電話微信199-7144=9724)提供頂級外圍女上門,可滿足你的一切要求

3D動作游戲《DISORDER》上線Steam預(yù)計(jì)第四季度正式發(fā)售
《NBA 2K19》齊新預(yù)報(bào) 科比戰(zhàn)減內(nèi)特回回?fù)?dān)背講解
頭條寫作如何賺錢?頭條寫作多久會有收益?
一只純種金毛犬多少錢?看看就知道了!
嘿嘿什么都能變的故事
薩摩耶拉稀怎么辦 是什么原因?qū)е碌?薩摩耶拉稀是一種比較常見的現(xiàn)象。如果發(fā)現(xiàn)薩摩耶出現(xiàn)拉稀的現(xiàn)象,主人一定要及時采取措施來處理。那么薩摩呢為什么會出現(xiàn)拉稀的情況?下面就一起來了解一下吧。一、薩 摩 拉
...
