神秘黑客组织利用11个0 day漏洞发起攻击-低调大师

神秘黑客组织利用11个0 day漏洞发起攻击

2021-03-23 584

谷歌Project Zero研究人员发现神秘黑客组织在2020的攻击活动中使用了11个0 day漏洞，其中攻击目标包括安卓、iOS 和Windows 用户。

概述

2020年10月，谷歌Project Zero研究人员发现有7个0 day漏洞的在野利用。这些漏洞利用通过水坑攻击来进行传播，其中有2个漏洞利用服务器保存了安卓、Windows和iOS 设备的漏洞利用链。这些攻击活动似乎是2020年2月发现的攻击活动的下一轮更新。

研究人员首先发现了到第二个漏洞利用服务器的链接。在根据IP 地址和用户代理进行初始指纹分析后，有iframe 被注入到了指向2个漏洞利用服务器之一的网站。

研究人员在测试过程中发现，这两个漏洞利用服务器存在于所有发现的域名中。其中：

漏洞利用服务器1:

最开始只响应iOS和Windows 用户代理;

研究人员在从服务器下载漏洞利用时服务器仍然活跃;

在CVE-2020-15999 漏洞被修复后，用新的v8 0 day漏洞(CVE-2020-16009)来替换;

在漏洞利用服务器2下线后也响应安卓用户代理。

漏洞利用服务器2:

响应安卓用户代理;

研究人员在从服务器下载漏洞利用后服务器仍然活跃了约36小时;

与漏洞利用服务器1相比，该服务器响应的IP 地址范围更小。

上图表明连接到受感染的网站的设备的流程。设备会被重定向到漏洞利用服务器1或漏洞利用服务器2。然后根据设备和浏览器传播以下漏洞利用：

针对所有的平台都使用了混淆和反分析检查，但是每个平台的混淆都是不同的。比如，iOS 是唯一使用临时密钥(ephemeral key)加密的，也就是说漏洞利用无法在抓包的情况下恢复，而是需要中间人才能实现漏洞利用的重写。

这些漏洞利用使得研究人员相信漏洞服务器1和漏洞服务器2背后的实体是不同的，但是互相处于一种协作模式。两个漏洞利用服务器都使用了Chrome Freetype RCE (CVE-2020-15999)漏洞，但是漏洞利用的代码却是不同的。因此，研究人员相信这是两个不同的运营者。

攻击者利用的7个0 day漏洞如下：

CVE-2020-15999 - Chrome Freetype堆缓存溢出漏洞;
CVE-2020-17087 - Windows cng.sys中的堆缓存溢出漏洞;
CVE-2020-16009 - TurboFan map deprecation中的Chrome type confusion
CVE-2020-16010 – Chrome安卓版堆缓存溢出漏洞
CVE-2020-27930 - Safari 任意栈读写漏洞
CVE-2020-27950 - iOS XNU kernel 内存泄露漏洞
CVE-2020-27932 - iOS kernel type confusion with turnstiles

总结

Project Zero 研究人员发现，攻击者在2020年的攻击活动中使用了多个0 day漏洞利用链和7个0 day漏洞利用。与2020年早期的攻击活动中，攻击者在1年里使用了至少11个0 day漏洞利用。

本文翻译自：https://googleprojectzero.blogspot.com/2021/03/in-wild-series-october-2020-0-day.html如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/651798.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

关于 5G 的谣言和骗局，你中招了吗？

大概自人类诞生之初，尖端技术就和谣言、误区相生相伴，这背后的根源往往来自人们对未知的恐惧。在信息化、智能化突飞猛进的今天，以科学的精神看待新事物，以理性的眼光审视新技术，应当成为现代人必备的素养。本期“5G�”将为读者朋友盘点与5G相关的谣言和骗局，用事实和数据为5G去伪存真。 5G致癌危害身体健康?假! 随着5G商用不断深入，5G基站建设速度加快，越来越多的人感受到了5G带给生活的便利。与此同时，一些与5G有关的谣言也层出不穷。近日，有关5G会导致心脏节律改变、基因表达改变，甚至会损害DNA、致癌等耸人听闻的谣言在微信群里疯传。此外，5G危害健康、传播新冠肺炎病毒等消息也让人哭笑不得。有趣的是，同样的造谣手段在4G刚面市时也出现过。诸如“4G带来更大辐射”“经常用4G上网可致癌”等谣言不胜枚举。实际上，早在1996年，世界卫生组织(WHO)就制订了“国际电磁场计划”，以调查人体长期暴露在极低频电场和磁场中是否会危害健康，该项目于2008年发布了评估结果：迄今为止，没有任何研究表明存在一致的证据，证明接触射频场强度低于造成组织发热的限值，会产生不良健康后果。也就是说，较低水平的...

2021-03-23

510

一年前，一切都变了，大部分人的生活完全转移到网上。事实上，不仅人们的生活和工作方式发生了变化，网络攻击者利用网络发起攻击的方法和策略也发生了变化。从目前的发展态势来看，生活要恢复正常还有很长的路要走，而且一些变化态势，比如远程工作，看起来会一直会存在下去，随着这些变化而出现的新的网络威胁也是如此。日前卡巴斯基专家回顾了自大流行开始以来，威胁格局是如何演变的，以及这对用户未来几年的安全防御意味着什么。从有针对性的攻击到利用所有与新冠病毒相关的主题、垃圾邮件和网络钓鱼的最大趋势网络钓鱼仍然是最有效的攻击类型之一，因为它利用用户的情绪、特别是他们的恐惧和焦虑。随着前两者的流行，网络钓鱼攻击被证明是网络攻击者非常有利可图的攻击媒介。 2020年，攻击者发起了各种各样的骗局，从各个角度利用了新冠疫情的主题，从广告、供不应求的口罩到政府的特殊退款。在上述一封钓鱼邮件中，可以看到伪造的口罩购买登陆页面，提示用户输入他们的付款详细信息攻击者经常模仿疾病预防控制中心和世界卫生组织等流行病界的主要权威人物，以新冠疫情为主题来发送一些电子邮件，利用这种钓鱼邮件，增加用户点击恶意链接的机会。一旦点...

2021-03-23

557

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。