在流行的朝鲜主题新闻网站上发现黑客攻击
时间:2023-03-01 16:17 来源:网络整理 作者:默认发布 点击:次
原文章标题：在时兴的中国朝鲜主题风格新闻媒体上发觉黑客入侵 一个朝鲜网络特工机构侵入了互联网技术上最受大家喜爱的中国朝鲜主题风格新闻媒体之一，以开展水坑攻击并且用恶意程序感柒该网址的一些来访者。 水坑攻击是进攻总体目标服务器后，在总体目标服务器上布署恶意程序，当别的用户浏览黑客攻击的服务器后，也会被感染。 该水坑攻击从三月中下旬2021最少一直不断到2021六月上中旬，安全性企业Volexity在说汇报昨日。 该进攻工具箱包括2个电脑浏览器系统漏洞，应用 JavaScript文档载入到网址上，这将感柒应用旧 Internet Explorer和老版 Edge浏览器浏览Daily NK网址的客户系统软件。 据Volexity，网络攻击运用CVE-2020至1380年，在老IE中的系统漏洞，和CVE-2021-26411，在IE和旧边沿的电脑浏览器新系统漏洞。Volexity精英团队表明，针对这两个系统漏洞，网络攻击应用了前好多个月线上公布的公布定义认证编码。 这种进攻的最后重力梯度随時间而不一样，但包含 Cobalt Strike侧门信标，可用以布署别的恶意程序，或名叫BlueLight的新恶意程序菌种，可用以免费下载和实行 shellcode或别的应用软件或检索本地文件。 现阶段尚不清楚进攻的范畴和感染了是多少客户。 依据Tranco的统一关键字排名，Daily NK网址是互联网技术上最受大家喜爱的 50，000个网址之一。该网址在首尔之外经营并以英语公布，以报导中国朝鲜话题讨论而出名，被觉得是朝鲜政治的顶尖来源于和主题风格权威专家。 Volexity将侵入 Daily NK网络服务器的个人行为归因于一个在网络信息安全小区中大家都知道的朝鲜网络特工机构，其编号为APT37、ScarCruft、RicochetChollima和InkySquid。 Daily NK的新闻发言人沒有回应 The Record昨日传出的评价要求。 关注我，陪你了解高新科技最新动向回到搜狐网，点击查看 (责任编辑：admin) |