5 月 1 日消息，網(wǎng)絡(luò)安全公司 ESET 昨日（4 月 30 日）發(fā)布博文，報(bào)道稱黑客組織 TheWizards 利用 IPv6 網(wǎng)絡(luò)功能，發(fā)起“中間人攻擊”（AitM），劫持軟件更新以安裝 Windows 惡意軟件。7Yd28資訊網(wǎng)——每日最新資訊28at.com

報(bào)告指出該組織利用 IPv6 協(xié)議中的“無狀態(tài)地址自動配置”（SLAAC）功能，實(shí)施“SLACC 攻擊”。IT酷哥注：SLAAC 無需依賴 DHCP 服務(wù)器，支持設(shè)備自動配置 IP 地址和默認(rèn)網(wǎng)關(guān)。7Yd28資訊網(wǎng)——每日最新資訊28at.com

該黑客組織通過其定制工具 Spellbinder，發(fā)送偽造的路由器通告（RA）消息，誘導(dǎo)附近系統(tǒng)自動獲取新的 IPv6 地址、DNS 服務(wù)器及默認(rèn)網(wǎng)關(guān)。而這個網(wǎng)關(guān)實(shí)際上是“Spellbinder”工具的 IP 地址，讓攻擊者能攔截通信并將流量重定向至其控制的服務(wù)器。7Yd28資訊網(wǎng)——每日最新資訊28at.com

7Yd28資訊網(wǎng)——每日最新資訊28at.com

“Spellbinder”通過名為“AVGApplicationFrameHostS.zip”的壓縮文件傳播，解壓后偽裝成合法軟件目錄“% PROGRAMFILES%/AVG Technologies”。其中包含惡意文件“wsc.dll”，借助合法工具“winpcap.exe”加載“Spellbinder”至內(nèi)存。7Yd28資訊網(wǎng)——每日最新資訊28at.com

7Yd28資訊網(wǎng)——每日最新資訊28at.com

感染后，該工具監(jiān)控特定域名流量，尤其是騰訊、百度、迅雷、優(yōu)酷、愛奇藝、金山、芒果 TV、風(fēng)行、有道、小米、小米MIUI、PPLive、美圖、奇虎 360 和暴風(fēng)（按照原文排序）等中國軟件更新服務(wù)器相關(guān)的域名。一旦發(fā)現(xiàn)連接請求，它會重定向下載惡意更新，安裝后門程序“WizardNet”，讓攻擊者持續(xù)控制設(shè)備并安裝更多惡意軟件。7Yd28資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-26-147990-0.htmlIPv6 網(wǎng)絡(luò)功能被濫用，劫持騰訊、百度等軟件更新重定向下載惡意軟件

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。郵件：2376512515@qq.com

上一篇： 華為鴻蒙HarmonyOS 5.0.5 Beta1：全新特性助力開發(fā)者打造更強(qiáng)大應(yīng)用

下一篇： 電影流浪地球：有第三方機(jī)構(gòu)或個人冒用導(dǎo)演、劇組合作方身份發(fā)布信息，誘導(dǎo)公眾聯(lián)絡(luò)