IE极风0day漏洞危害升级 首例ARP挂马攻击已经出现

简介: 3月12日,金山安全实验室发布高危漏洞红色安全预警,12日上午8点39分,金山安全实验室率先截获了国内首例利用IE极风0day漏洞进行挂马传播的案例。这也表示IE极风0day漏洞在被发现后的短短3天时间里,已经开始被黑客利用进行传播病毒。

3月12日,金山安全实验室发布高危漏洞红色安全预警,12日上午8点39分,金山安全实验室率先截获了国内首例利用IE极风0day漏洞进行挂马传播的案例。这也表示IE极风0day漏洞在被发现后的短短3天时间里,已经开始被黑客利用进行传播病毒。由于之前出现的IE极光漏洞补丁已经被全面封堵,因此极风漏洞很可能瞬间替换极光,成为黑客进行挂马传播病毒的重要渠道,有可能引发互联网新一轮病毒攻击。

3月10日,金山安全实验室国内首家宣布微软IE浏览器再曝新0day漏洞;同日,针对该漏洞的攻击代码在国外被披露。3月12日,金山安全实验室率先截获了国内首例利用IE极风0day漏洞进行挂马的案例,利用该漏洞的大规模攻击即将上演。

金山安全反病毒专家表示,IE极风0day漏洞与1月份爆出的IE极光漏洞的挂马特性较为接近。据金山安全实验室数据统计,利用IE极光漏洞进行挂马的网站目前已经多达数千个。但由于IE极光漏洞已经被全面封堵,因此利用难度增加。IE极风0day漏洞又为黑客“开辟”了一条新的攻击渠道,因此极有可能引发新一轮的挂马攻击。

金山安全反病毒专家介绍,IE极风0day漏洞一旦被广泛利用,用户在上网的时候,就可能自动下载病毒。未安装补丁或任何防护工具的电脑,在访问被挂马的恶意网站的时候,浏览器内存会瞬间飙升到数百M,最明显的感觉就是浏览器突然“卡”了,而与此同时黑客已经下载了大量的病毒木马进入用户电脑,这些病毒可能包括盗号木马、欺诈木马等等。

金山安全实验室的研究人员测试发现,金山网盾勿须升级即可实现对IE“极风”0day漏洞的有效拦截,因此安装金山毒霸安全组合装或金山网盾的用户大可不必担心。同时,金山安全反病毒专家也建议未安装金山网盾的用户,尽快安装金山网盾,应对即将到来的IE“极风”漏洞挂马风潮。

目录
相关文章
|
3月前
|
网络协议
网络攻击-arp攻击
网络攻击-arp攻击
30 0
|
7月前
|
网络协议 Linux
网络协议与攻击模拟-04-实施ARP攻击与欺骗
网络协议与攻击模拟-04-实施ARP攻击与欺骗
58 1
网络协议与攻击模拟-04-实施ARP攻击与欺骗
|
7月前
|
网络协议 Linux 网络安全
Kali Linux中的ARP欺骗攻击如何进行
Kali Linux中的ARP欺骗攻击如何进行
185 0
|
8月前
|
缓存 监控 网络协议
防御ARP攻击和ARP欺骗并查找攻击主机
防御ARP攻击和ARP欺骗并查找攻击主机
324 0
|
8月前
|
监控 网络协议 安全
分析ARP攻击与欺骗
分析ARP攻击与欺骗
127 0
|
缓存 网络协议 安全
ARP攻击和欺骗原理讲解
ARP攻击和欺骗原理讲解
179 0
|
缓存 网络协议 安全
ARP攻击详细讲解
ARP攻击详细讲解
232 0
ARP攻击详细讲解
|
Windows
IE 浏览器用户注意!升级到 Win 11 可能出现数据丢失 Bug
IE 浏览器用户注意!升级到 Win 11 可能出现数据丢失 Bug
IE 浏览器用户注意!升级到 Win 11 可能出现数据丢失 Bug
|
缓存 运维 网络协议
ARP攻击与ARP欺骗原理及应用
1、ARP概述以及攻击原理 2、ARP欺骗原理 3、ARP故障处理
  ARP攻击与ARP欺骗原理及应用
|
网络协议 网络安全 Windows
KALI ARP 攻击
KALI ARP 断网攻击剖析(局域网内)
308 0