病毒预报  第八百七十五期

国家计算机病毒应急处理中心通过对互联网的监测，发现一款名为“MassLogger”的信息窃取恶意软件正在通过大量投送的钓鱼邮件进行感染传播。攻击者发送了大量带有敏感主题和内容的钓鱼邮件，诱使用户点击恶意附件，触发Office软件上的远程代码执行漏洞，从而完成恶意软件下载。MassLogger具有十分丰富的恶意功能，能够收集受害者的主机基本信息、浏览器配置信息、浏览器凭证、邮箱配置、剪切板内容以及键盘记录等，同时对自身代码进行了混淆，并采用了反射加载技术，具有较大的危害性。 MassLogger恶意软件利用Office WinWord漏洞感染攻击目标，漏洞编号CVE-2017-11882。该漏洞因为Office工具软件公式编辑器使用了不安全的函数strcpy()，使得攻击者可以进行栈溢出攻击执行任意代码。此次攻击活动中，攻击者大量发送以Office Word文档作为附件的钓鱼邮件，通过敏感主题及内容诱使受害者执行恶意附件。恶意附件运行后会触发CVE-2017-11882漏洞，执行Shellcode从C&C服务器下载恶意文件，并通过反射加载技术运行MassLogger恶意软件，实现敏感信息窃取。 建议国内用户提高安全意识，采取以下措施予以防范：一是注意甄别发件人真实身份，切勿随意打开不可信来源的具有诱惑性标题和内容的邮件附件；二是到官方网站或者应用商店下载软件安装程序；三是定期对系统进行加固，关闭不必要的网络端口并采用高强度密码，及时进行漏洞更新。

联系方式：
国家计算机病毒应急处理中心
计算机病毒防治产品检验中心