12 月 23 日消息，網(wǎng)絡(luò)安全公司 Deep Instinct 本周四發(fā)布報(bào)告，報(bào)道稱黑客利用 WinRAR 漏洞，分發(fā) LONEPAGE 惡意腳本，針對(duì)在烏克蘭境外公司工作的烏克蘭員工發(fā)起攻擊。

報(bào)道稱黑客組織 UAC-0099 利用包含 HTA、RAR 和 LNK 文件附件的網(wǎng)絡(luò)釣魚消息，部署 LONEPAGE（一種 Visual Basic 腳本 VBS 惡意軟件），聯(lián)系命令和控制 （C2） 服務(wù)器，可以記錄鍵盤敲擊、竊取程序和屏幕截圖等。

報(bào)道稱 UAC-0099 利用編號(hào)為 CVE-2023-38831（CVSS 評(píng)分：7.8）的 WinRAR 漏洞，分發(fā) LONEPAGE 惡意腳本。

除了 HTA 附件方式之外，UAC-0099 還通過(guò)自解壓 （SFX）和 ZIP 格式分發(fā)，其中 SFX 文件中包含 LNK 快捷方式，該快捷方式偽裝成用于法院傳票的 DOCX 文件，同時(shí)使用 Microsoft 寫字板的圖標(biāo)誘使受害者打開。附上演示圖如下：

另一個(gè)攻擊序列使用了一個(gè)特別構(gòu)建的 ZIP 存檔，在目前截取的病毒樣本中顯示日期為 2023 年 8 月 5 日，也是 WinRAR 維護(hù)者發(fā)布 CVE-2023-38831 補(bǔ)丁的三天后。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，所有文章均包含本聲明。

投訴水文 我要糾錯(cuò)

總結(jié)

以上是生活随笔為你收集整理的报道称黑客利用 WinRAR 漏洞，分发 LONEPAGE 恶意脚本：可记录键盘、窃取截图等敏感信息的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。