私营部门威胁行为者使用的零度以下恶意软件

微软威胁情报中心的安全研究人员发布了一份关于由私营部门威胁参与者开发的恶意软件的报告。

有问题的恶意软件被称为 Subzero，使用它的实体被称为 KNOTWEED，据信在奥地利境外运营。 Subzero 恶意软件被用于利用 Windows 和 Adobe Reader 中的多个零日漏洞进行的攻击。

Subzero 恶意软件主要使用上述漏洞进行分发，但也使用其他攻击媒介。遭受 Subzero 的目标位于奥地利、英国和巴拿马。

据报道，Subzero 恶意软件能够通过 Adobe 进程写入磁盘的恶意 DLL 逃离沙盒环境，最终允许“系统级代码执行”。

该恶意软件还使用恶意 Excel 文件进行部署，伪装成房地产文件。据微软称，Excel 文件中的恶意宏使用文本字符串和 Excel 4.0 宏字符串进行了严重混淆。

Subzero 恶意软件在 Windows Defender 中被检测到并列为“Jumplump”和“Corelump”，分别指的是持久加载程序和主要恶意软件有效负载。

由 Zaib

August 3, 2022

Malware

August 3, 2022

Malware

正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的全部功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。