安全公司FireEye发布报告称，从朝鲜最近使用的零日漏洞捕捉到办公室wordmdash韩文版的黑客；mdash；韩文文字处理器（HWP）。这是一种广泛使用的文字处理工具，韩国政府。

据报道，该漏洞编号（cve-2015-6585）和修复这个星期一。

朝鲜黑客使用它来创建一系列的恶意。Hwpx文件（类似Word .docx），并利用一个漏洞HWP打开后门HANGMAN。

使用此后门，黑客可以窃取文件并下载新的恶意文件给受害者的计算机，甚至使用无法追踪的SSL加密传输协议。

是什么让FireEye的怀疑，这是朝鲜吗报告说，在攻击中使用的IP地址出现在另一个macktruck后门，和刽子手的代码的一些功能相似的Peachpit后门。

对macktruck Peachpit和后门的目标也是大韩民国的政府机构。


误差校正


微信公众号搜索驱动之家加关注，最新的移动电话，电脑，汽车，智能硬件信息可以给你全方面推荐关注！{在}微信扫描