360全球首家發(fā)現(xiàn)新型攻擊使用微軟Office 0day漏洞
發(fā)布時(shí)間：2017-10-16通信世界網(wǎng)消息（CWW）北京時(shí)間10月11日凌晨，微軟發(fā)布了新一輪安全更新，修復(fù)了Office的高危漏洞（CVE-2017-11826）。該漏洞幾乎影響微軟目前支持的所有Office版本，黑客發(fā)送利用該漏洞的惡意Office文件，沒有打補(bǔ)丁的用戶點(diǎn)開文件就會中招，成為被控制的肉雞。
作為全球首家發(fā)現(xiàn)并向微軟報(bào)告該漏洞細(xì)節(jié)的安全廠商，360安全團(tuán)隊(duì)在漏洞發(fā)現(xiàn)后緊急升級了熱補(bǔ)丁，在官方補(bǔ)丁未發(fā)布前就實(shí)現(xiàn)了對該漏洞攻擊的有效檢測和防御。同時(shí)，360通過與微軟安全團(tuán)隊(duì)的積極配合，火速推進(jìn)了該漏洞補(bǔ)丁的發(fā)布，使其在發(fā)現(xiàn)一周內(nèi)得以妥善修復(fù)。在官方公告中，微軟對360的貢獻(xiàn)進(jìn)行了公開致謝。
2017年至今，黑客針對廣大用戶日常必備的辦公軟件進(jìn)行的0day攻擊呈增長趨勢。攻擊者利用該漏洞誘導(dǎo)用戶打開藏有惡意代碼的Office文件，從而在系統(tǒng)上執(zhí)行任意命令，達(dá)到控制用戶系統(tǒng)的目的，甚至還可能將該漏洞應(yīng)用于APT（高級持續(xù)性威脅）攻擊。美國五角大樓網(wǎng)絡(luò)安全服務(wù)商、趨勢科技旗下的ZDI（零日計(jì)劃）項(xiàng)目組也把該漏洞列為本月最危險(xiǎn)安全漏洞。
9月下旬，360安全團(tuán)隊(duì)首次監(jiān)測到利用本次Office 0day漏洞的真實(shí)攻擊，攻擊者使用針對性的釣魚文檔，誘使用戶點(diǎn)擊包含漏洞攻擊程序的惡意Word文檔，在受害者電腦中駐留一個以文檔竊密為主要功能的遠(yuǎn)程控制木馬。這是中國安全廠商首次在全球范圍內(nèi)率先捕獲使用未公開0day漏洞的真實(shí)定向攻擊！
這種攻擊方式與常見的Office宏病毒不同，在打開宏文檔時(shí)，Office通常會發(fā)出警告，但利用該漏洞的攻擊卻沒有任何提示，再加上文檔文件歷來給人們的印象就是無毒無害，人們一般難以察覺和防御，相關(guān)的0day漏洞利用也很容易傳播泛濫。
360集團(tuán)創(chuàng)始人兼CEO周鴻祎曾說過，“如今，網(wǎng)絡(luò)安全不僅是網(wǎng)絡(luò)本身的安全，而是國家安全、社會安全、基礎(chǔ)設(shè)施安全、城市安全、人身安全等更廣泛意義上的安全。大安全時(shí)代，網(wǎng)絡(luò)犯罪呈現(xiàn)爆發(fā)式樣的增長，針對特定目標(biāo)的，國家和地區(qū)級的網(wǎng)絡(luò)攻擊不斷出現(xiàn)?！倍壳?，在流行的高級威脅攻擊中，黑客遠(yuǎn)程入侵客戶端最喜歡的漏洞就是Office 0day漏洞。
2014年，俄羅斯黑客利用微軟Windows系統(tǒng)中的SandWorm（沙蟲）漏洞（CVE-2014-4114）對歐美國家政府、北約，以及烏克蘭政府展開間諜活動。該漏洞通過Office文檔就可以觸發(fā)，甚至能繞過大部分主動防御類軟件；
2017年，摩訶草組織主要針對中國、巴基斯坦等亞洲地區(qū)國家進(jìn)行網(wǎng)絡(luò)間諜活動，以竊取敏感信息。在魚叉郵件攻擊中，摩訶草組織頻繁使用的正是針對微軟Office系列的文檔漏洞（CVE-2017-0199等）；
2017年， 在黑客奧斯卡Pwnie Awards 上，最佳客戶端安全漏洞獎得主是一個由MacAfee研究員發(fā)現(xiàn)的Office 0day漏洞（CVE-2017-0199），通過一個特殊的字符串，就可以遠(yuǎn)程控制Office，甚至實(shí)現(xiàn)APT攻擊。
看似無害的Office一旦出現(xiàn)漏洞，很可能威力驚人。在大安全時(shí)代，漏洞是網(wǎng)絡(luò)戰(zhàn)爭中的尖端武器，而利用成本低，經(jīng)常被用于攻擊高價(jià)值企事業(yè)單位的Office文檔漏洞則像是精確制導(dǎo)的導(dǎo)彈，針對目標(biāo)進(jìn)行精確打擊。
面對惡意文檔攻擊，360安全專家提醒廣大用戶，需要提高安全意識，不要打開來路不明的Office文檔，相關(guān)單位也需要警惕此類0day漏洞的定向攻擊。同時(shí)，建議廣大用戶及時(shí)使用360安全衛(wèi)士安裝最新的漏洞補(bǔ)丁，檢測并清除在隱藏在電腦中存在漏洞攻擊程序的文檔。
