朝鲜黑掉韩国政府版 Word
本文共 429 字，大约阅读时间需要 1 分钟。
安全机构FireEye发布报告称，来自朝鲜的黑客近日利用零日漏洞，攻陷了韩国版的Office Word——Hangul Word Processor (HWP)。这可是韩国政府普遍使用的文字处理工具。据悉，这个漏洞的编号为(CVE-2015-6585)，已于本周一被修复。
朝鲜黑客用它制作了一系列恶意的.hwpx文件(类似Word .docx)，并利用HWP里的一个漏洞，打开了它的后门“HANGMAN”。
利用这一后门，黑客可以窃取文件，并向受害者的电脑下载新的恶意文件。它甚至使用的是SSL加密传输协议，无从追踪。
是什么让FireEye怀疑这是朝鲜所为呢？报告称，这次攻击使用的一个IP地址此前曾出现在另一个后门MACKTRUCK之中，而且HANGMAN代码里的部分功能也和PEACHPIT后门里的类似。
PEACHPIT、MACKTRUCK后门的攻击对象也是韩国政府机构。
文章转载自 开源中国社区[https://www.oschina.net]
你可能感兴趣的文章
如何解决ORA-12547: TNS:lost contact错
查看>>
android学习记录（三）百度地图错误---只有一个电话显示帧，没有地图内容。
查看>>
BZOJ2794 : [Poi2012]Cloakroom
查看>>
Swift——(两)Swift访问元组
查看>>
【Eclipse】安装subclipse的Eclipse插件
查看>>
Git查看、删除、重命名远程分支和tag【转】
查看>>
浅谈IM软件业务知识——非对称加密，RSA算法，数字签名，公钥，私钥
查看>>
Oracle中REGEXP_SUBSTR及其它支持正则表达式的内置函数小结
查看>>
正确计算linux系统内存使用率
查看>>
关于MapReduce单词统计的例子:
查看>>
【php】利用php的构造函数与析构函数编写Mysql数据库查询类 （转）
查看>>
导出DLLRegisterServer接口遇到的问题
查看>>
压缩算法
查看>>
ios和android的发展前景比较
查看>>
mysql排序关于英文字母abcd..xyz排序。
查看>>
[转载]SpringMVC的Model参数绑定方式
查看>>
Linux socket多进程服务器框架三
查看>>
Debug.print的用法
查看>>
常用名词
查看>>
计算机硬件常识
查看>>