朝鲜官方网站向用户传递恶意程序,对访问者发动水坑式攻击

admin 2021年12月23日23:25:43cnnvd_news评论44 次浏览阅读模式

        安全研究人员发现,朝鲜中央通讯社网站不仅仅会展示最高领袖各处参观的照片,还会向用户传递恶意程序,它似乎想对访问者发动水坑式攻击(watering hole)。
        朝中社网站试图诱惑浏览者安装早已过时的Flash Player 10播放器更新文件FlashPlayer10.zip,但文件实际是一个Windows恶意程序释放器。这一恶意程序已经存在了一段时间,其文件创建日期是在2012年12月。
        可笑的是,朝中社网站代码存在疑似翻译错误:网站的部分动态内容是通过调用位于siteFiles/exploit目录的代码传递的;网站主页使用的一个头文件叫kcna.user.exploit.exploit.kcmsf。其中的exploit推测是韩语개발하다的错误翻译。

  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年12月23日23:25:43
  • 转载请务必保留本文链接:http://zone.ci/archives/cnnvd/cnnvd_news/2021/12/23/12558.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: