微软披露软件供应链攻击

安全
pigsrollaroundinthem (39396)发表于 2018年07月27日 17时26分 星期五
来自防不胜防部门
微软安全博客披露了一起软件供应链攻击,软件巨人没有透露相关公司的名字。黑客入侵了一款 PDF 编辑器软件的字体包,利用它在用户机器上部署挖矿程序。这起事故的不同寻常之处是攻击涉及到供应链的供应链。PDF 编辑器供应商的网络没有受到攻击,遭到攻击的是它的供应商。黑客入侵了一家以 MSI 文件形式提供字体包的软件公司的云基础设施,在自己控制的服务器上复制了这家公司的云基础设施,拷贝和储存了所有 MSI 文件,然后反编译一个亚洲字体包的文件,植入了挖矿代码。利用一个未说明的弱点,攻击者能影响 PDF 编辑器使用的下载参数,将下载链接指向攻击者控制的服务器。因为 PDF 编辑器拥有系统权限,因此恶意代码也拥有用户机器的完整访问权限。

「星期五」 Hello Friday

微软披露软件供应链攻击

微软安全博客披露了一起软件供应链攻击,软件巨人没有透露相关公司的名字。黑客入侵了一款 PDF 编辑器软件的字体包,利用它在用户机器上部署挖矿程序。这起事故的不同寻常之处是攻击涉及到供应链的供应链。PDF 编辑器供应商的网络没有受到攻击,遭到攻击的是它的供应商。黑客入侵了一家以 MSI 文件形式提供字体包的软件公司的云基础设施,在自己控制的服务器上复制了这家公司的云基础设施,拷贝和储存了所有 MSI 文件,然后反编译一个亚洲字体包的文件,植入了挖矿代码。利用一个未说明的弱点,攻击者能影响 PDF 编辑器使用的下载参数,将下载链接指向攻击者控制的服务器。因为 PDF 编辑器拥有系统权限,因此恶意代码也拥有用户机器的完整访问权限。

pigsrollaroundinthem 发表于

2018年07月27日 17时26分