据国外媒体报道,麦咖啡官方博客表示,一名以色列
黑客已经找出最新的IE
浏览器漏洞,编写出一个漏洞攻击代码。通过Metasploit点击工具,该漏洞攻击代码可以针对IE 6和IE 7用户进行偷渡式下载攻击.
最新漏洞攻击代码的出现距离微软公司确认漏洞不足24小时,这将迫使微软提前发布临时漏洞补丁。
以色列黑客Moshe Ben Abu表示,麦咖啡实验室识别了来自
域名的攻击。在此次攻击中,漏洞用户直接进入恶意页面,以偷渡式下载方式下载和执行一个名为notes.exe或svo
host.exe的文件。攻击中包括了数个
木马病毒变种。Notes.exe以%temp%目录复制两次,并产生一个DLL文件。该DLL文件注入IE浏览器,为攻击者提供
远程入口。
攻击者可以通过该后门程序对受害者计算机执行各种攻击,包括上传和下载文件,执行文件,以及终止运行进程。受害者计算机与域名通过https进行
通信。
据悉,微软公司发布
安全公告(981374)指出,漏洞涉及Windows XP/2000/2003操作系统下的IE6和IE7浏览器。XP SP2/SP3的IE7(无DEP)入侵率达50%,稍好于IE6.