近日，Java曝高危0day漏洞。趨勢(shì)科技發(fā)出警告稱，該漏洞目前已被俄羅斯黑客組織利用，攻擊目標(biāo)主要是美國(guó)國(guó)防部，北大西洋公約組織的成員國(guó)。

[[140682]]

攻擊方式

攻擊者首先會(huì)向受害者們發(fā)送一封含有Java 0day漏洞鏈接的郵件。一旦用戶打開(kāi)了鏈接，漏洞利用代碼就會(huì)釋放一個(gè)最基本的木馬程序TROJ_DROPPR.CXC，該程序進(jìn)而會(huì)在 "/login user"文件夾中釋放一個(gè)名為T(mén)SPY_FAKEMS.C的payload。之后惡意程序會(huì)在Java默認(rèn)設(shè)置的情況下執(zhí)行惡意代碼從而入侵系統(tǒng)。

樣本SHA1哈希值：

b4a515ef9de037f18d96b9b0e48271180f5725b7

21835aafe6d46840bb697e8b0d4aac06dec44f5b

受影響的Java版本

僅最新版本Java 1.8.0.45受影響

Java1.6、Java1.7不受影響

漏洞詳情還沒(méi)有發(fā)布，但Java已將其打上了補(bǔ)丁，建議廣大用戶盡快更新Java版本，以防帶來(lái)不必要的安全威脅。

誰(shuí)在利用Java 0day?

黑客組織Pawn Storm被認(rèn)為是利用Java 0day漏洞的幕后黑手，他們攻擊了北約組織成員國(guó)、美國(guó)國(guó)防部，但是安全研究員并沒(méi)有揭露具體是哪個(gè)國(guó)家遭受了攻擊。Pawn Storm被指是受俄羅斯政府支持的黑客組織，專門(mén)從事網(wǎng)絡(luò)間諜工作，從2007年活躍至今。曾用名有：APT28、Sednit、Fancy Bear、Tsar Team。