小心Quantum0day漏洞攻击
发布时间：2022-06-22 14:33:32 所属栏目：安全 来源：互联网
导读：近日，360威胁情报中心发布了《Quantum(量子)攻击系统 美国国家安全局APT-C-40黑客组织高端网络攻击武器技术分析报告》(简称《报告》)。该报告称，美国国家安全局(简称NSA)官方机密文件《Quantum Insert Diagrams》显示，Quantum(量子)攻击可以劫持全世界任
|
近日，360威胁情报中心发布了《Quantum(量子)攻击系统 – 美国国家安全局“APT-C-40”黑客组织高端网络攻击武器技术分析报告》(简称《报告》)。该报告称，美国国家安全局(简称NSA)官方机密文件《Quantum Insert Diagrams》显示，Quantum(量子)攻击可以劫持全世界任意地区任意网上用户的正常网页浏览流量，进行0day漏洞利用攻击并远程植入后门程序。 2021年4月，Chrome浏览器连续被爆出2个远程代码执行0day漏洞POC，攻击者利用这2个漏洞可以构造一个恶意的Web页面并诱导受害者点击访问，用户访问该页面会触发远程代码执行。 Quantum(量子)系统的攻击方式 通过分析NSA官方机密文档《NSA Ant Product Catalog》、《NSA QUANTUM Tasking Techniques for the R&T Analyst》、《QUANTUM Shooter SBZ Notes》，安芯网盾安全专家发现Quantum(量子)系统的核心攻击方式大致如下： 1. 准备阶段：将攻击平台FoxAcid(酸狐狸，仿冒网站)服务器部署在互联网骨干网中，在网络传输线路上建立被动监听节点TurMoil(混乱，后门监听系统)。 2. 劫持阶段：在受害者访问特定网站(如脸书，推特等)时，TurMoil会监听该网络流量，通过Turbine(后门植入工具)发送Quantum(量子)注入攻击，迫使受害者访问FoxAcid服务器。 Quantum(量子)攻击系统示例图 3. 攻击阶段：通过FoxAcid服务器发起攻击，利用受害者终端使用的浏览器0day漏洞，植入NSA专属后门程序。 4. 驻留阶段：通过植入受害者终端的NSA专属后门程序，如VALIDATOR(验证器)、UNITEDRAKE(联合耙)等大量窃取受害者个人隐私和上网数据等内容。 基于内存保护的漏洞利用防护 通过上述分析可以发现，Quantum(量子)攻击系统发起最终攻击的主体是FoxAcid(酸狐狸)服务器，而它的攻击方式是在受害者通过浏览器访问该FoxAcid服务器时，FoxAcid通过浏览器0day漏洞向受害者终端中植入后门。 基于内存保护的漏洞利用防护产品核心能力之一即是防止浏览器0day漏洞被利用，如 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号