5 月 1 日消息，網(wǎng)絡(luò)安全公司 ESET 昨日（4 月 30 日）發(fā)布博文，報(bào)道稱黑客組織 TheWizards 利用 IPv6 網(wǎng)絡(luò)功能，發(fā)起“中間人攻擊”（AitM），劫持軟件更新以安裝 Windows 惡意軟件。2rF28資訊網(wǎng)——每日最新資訊28at.com

報(bào)告指出該組織利用 IPv6 協(xié)議中的“無(wú)狀態(tài)地址自動(dòng)配置”（SLAAC）功能，實(shí)施“SLACC 攻擊”。IT酷哥注：SLAAC 無(wú)需依賴 DHCP 服務(wù)器，支持設(shè)備自動(dòng)配置 IP 地址和默認(rèn)網(wǎng)關(guān)。2rF28資訊網(wǎng)——每日最新資訊28at.com

該黑客組織通過(guò)其定制工具 Spellbinder，發(fā)送偽造的路由器通告（RA）消息，誘導(dǎo)附近系統(tǒng)自動(dòng)獲取新的 IPv6 地址、DNS 服務(wù)器及默認(rèn)網(wǎng)關(guān)。而這個(gè)網(wǎng)關(guān)實(shí)際上是“Spellbinder”工具的 IP 地址，讓攻擊者能攔截通信并將流量重定向至其控制的服務(wù)器。2rF28資訊網(wǎng)——每日最新資訊28at.com

2rF28資訊網(wǎng)——每日最新資訊28at.com

“Spellbinder”通過(guò)名為“AVGApplicationFrameHostS.zip”的壓縮文件傳播，解壓后偽裝成合法軟件目錄“% PROGRAMFILES%/AVG Technologies”。其中包含惡意文件“wsc.dll”，借助合法工具“winpcap.exe”加載“Spellbinder”至內(nèi)存。2rF28資訊網(wǎng)——每日最新資訊28at.com

2rF28資訊網(wǎng)——每日最新資訊28at.com

感染后，該工具監(jiān)控特定域名流量，尤其是騰訊、百度、迅雷、優(yōu)酷、愛(ài)奇藝、金山、芒果 TV、風(fēng)行、有道、小米、小米MIUI、PPLive、美圖、奇虎 360 和暴風(fēng)（按照原文排序）等中國(guó)軟件更新服務(wù)器相關(guān)的域名。一旦發(fā)現(xiàn)連接請(qǐng)求，它會(huì)重定向下載惡意更新，安裝后門程序“WizardNet”，讓攻擊者持續(xù)控制設(shè)備并安裝更多惡意軟件。2rF28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://m.www897cc.com/showinfo-26-147990-0.htmlIPv6 網(wǎng)絡(luò)功能被濫用，劫持騰訊、百度等軟件更新重定向下載惡意軟件

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 華為鴻蒙HarmonyOS 5.0.5 Beta1：全新特性助力開發(fā)者打造更強(qiáng)大應(yīng)用

下一篇： 電影流浪地球：有第三方機(jī)構(gòu)或個(gè)人冒用導(dǎo)演、劇組合作方身份發(fā)布信息，誘導(dǎo)公眾聯(lián)絡(luò)