韩国黑客利用WPS零日漏洞开展大规模间谍活动
近日
，韩国黑客活动ESET安全研究人员发现韩国网络间谍组织APT-C-60利用WPS Office Windows版本中的利用S零一个零日代码执行漏洞（CVE-2024-7262） ，在东亚地区的日漏目标系统中安装了名为SpyGlace的后门程序
。 WPS Office是洞开中国金山软件公司开发的一款生产力套件
，在亚洲地区拥有广泛的规模用户基础，全球活跃用户超过5亿 。间谍 此次曝光的韩国黑客活动CVE-2024-7262漏洞，涉及WPS Office对自定义协议处理程序（如ksoqing://）的利用S零处理方式不当 ，使攻击者能够通过恶意URL在文档中执行外部应用程序 。高防服务器日漏这一漏洞自2024年2月下旬以来已在野外被利用，洞开影响了从2023年8月发布的规模12.2.0.13110版本到2024年3月发布的12.1.0.16412版本
。 APT-C-60在攻击中使用了恶意超链接 ，间谍隐藏在图片下方 ，韩国黑客活动诱使用户点击 。利用S零点击后 ，日漏会执行特定插件（promecefpluginhost.exe） ，加载恶意DLL文件（ksojscore.dll），最终下载并执行SpyGlace后门程序 。 SpyGlace是一个后门程序 ，根据Threatbook此前的分析报告 ，APT-C-60曾在攻击人力资源和贸易相关组织时使用过SpyGlace
。建站模板 更为严重的是 ，ESET的研究人员在调查APT-C-60的攻击时 ，还发现了另一个相关的任意代码执行漏洞（CVE-2024-7263）
。这个漏洞是由于金山软件对CVE-2024-7262修补不完全导致的
，某些参数如CefPluginPathU8未得到充分验证 ，攻击者可能利用这一漏洞再次执行恶意代码。（此漏洞可以在本地或通过网络共享进行利用） 尽管研究人员尚未观察到APT-C-60或其他攻击者利用CVE-2024-7263在野外发动攻击 ，但这个漏洞的亿华云存在意味着在足够的时间内 ，攻击者可能会发现并利用这一安全缺口。 以下为ESET官方博客（按照其与金山协调的漏洞披露政策）公布的自武器化文档上传到 VirusTotal至今的时间线： 目前，ESET强烈建议WPS Office用户尽快更新到最新版本，至少升级到12.2.0.17119版本，以解决这两个代码执行漏洞 。ESET在报告中警告
：“这个漏洞非常狡猾 ，足以诱使任何用户点击看似合法的电子表格
，攻击成功率极高 。” WPS零日漏洞攻击事件再次提醒我们，在使用流行办公软件时
，仍需保持警惕 ，及时更新软件以防范潜在的安全威胁。此外，APT-C-60的攻击活动表明 ，针对东南亚地区的目标 ，网络间谍组织正在不断寻找新的漏洞和更高效的攻击手段 。 有关APT-C-60活动的详细入侵指标（IoCs）列表 ，可以访问ESET在GitHub上的项目页面获取。
APT-C-60攻击路径
- 最近发表
- 随机阅读
- 航天启星完成数千万元新一轮融资 引领安全办公空间赛道
- 证书透明度 Certificate Transparency 与 Fork 一致性
- 资产清单中隐藏的缺陷以及如何弥补这些缺陷
- 苹果手机录音通话无声音问题解决方法（解决苹果手机录音通话无声音问题的实用技巧与建议）
- 紧急！Spring Boot安全漏洞
- 如何确保数据中心更加绿色环保?
- 铁三角ATH-CKM300耳机的音质与舒适度体验（探索ATH-CKM300耳机的高品质音乐之旅）
- 网络安全框架DDoS威胁缓解
- 黑客向 NPM 发送大量伪造包，引发 DoS 攻击
- 零售行业小程序信息安全解决方案
- 深入理解JVM，7种垃圾收集器，看完我跪了
- 新型APT组织嘈杂熊针对哈萨克斯坦能源部门发起网络间谍活动
- 高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器
- 数据中心冗余等级：每一级背后的投资密码
- “AI搭子”是否会替代传统组织形式，AI Agent原生是否会成为企业新的存在的方式？
- 云服务器适合用来做哪些业务？
- 零售商面临的五种网络威胁以及他们如何应对
- 如何重置OPPOR11手机？（详细步骤教您如何重置您的OPPOR11手机）
- PDF转Word（将PDF文件快速高效地转化为可编辑的Word文档）
- CISO必须了解暗网的九大关键威胁
- 搜索
- 友情链接
- 小米膜的优点和特点（为你的手机屏幕保驾护航）
- 神舟k710c评测（体验神舟k710c，畅享高性能办公娱乐利器）
- Root之后手机的变化及影响（探索手机root后的功能和风险）
- 揭开华强北高仿苹果7的真相（高仿苹果7是否值得购买？一探真伪背后的故事）
- 央广银河（金融增值与财富管理的领先机构）
- 华硕笔记本光盘换系统安装教程（轻松学会如何通过光盘更换华硕笔记本系统）
- NVIDIA发布云原生超级计算架构：优化算力结构，赋能业务上云，降低数据中心能耗
- 探索如何将锁屏变成个性主题（打造独特的手机锁屏体验）
- OPPOA59信号质量如何？（信号稳定性与通话质量是关键）
- 烈焰战神1050ti（探索烈焰战神1050ti的卓越性能与多功能特性） 企业服务器云服务器b2b信息平台源码库香港物理机亿华云网站建设