Flash 中国版会安装广告程序,被曝存在严重安全问题

admin 2021年5月17日08:41:17评论105 views字数 819阅读2分43秒阅读模式

Flash 中国版会安装广告程序,被曝存在严重安全问题

文章来源:安全圈

国外安全公司 Minerva Labs 发文介绍了他们调查 Flash 中国版的情况。


Flash 中国版会安装广告程序,被曝存在严重安全问题


据介绍,在过去的几个月里,Minerva Labs 收到多个警报,警报显示一个名为 FlashHelperService.exe 的可执行文件可能存在恶意代码。为此他们决定对这个二进制文件进行调查,以确定这是误报还是真正的恶意软件。


Minerva Labs 指出这个二进制文件的签名来自“Zhong Cheng Network”,“Zhong Cheng Network”即重橙网络科技有限公司,它是 Adobe 公司在中国的战略合作伙伴,全权负责 Adobe Flash Player 在中国的发行与运营。


Adobe 在2020年12月31日之后停止更新和分发 Flash,此后国内代理商重橙网络宣布推出面向中国地区提供的 Adobe Flash Player,并表示会在 2020 年后继续负责 Flash 在中国的独家官方发行工作,对 Flash 中国版提供支持,包括最新版本的下载、运营与技术维护等服务。


Flash 中国版会安装广告程序,被曝存在严重安全问题


Minerva Labs 从 flash.cn 下载了 Flash 以进行调查。在经过二进制分析和逆向工程后,他们发现 Flash 中国版除了安装 Flash 之外还会下载和运行名叫 nt.dll 的二进制文件,该二进制文件会加载到 FlashHelperService 中,并在设定好的时间打开弹出窗口。


Flash 中国版会安装广告程序,被曝存在严重安全问题

Minerva Labs 继续调查其有效负载后,发现此文件的最终意图类似广告程序,并且存在令人担忧的威胁,原因是此文件包含通用的二进制分发框架可被攻击者用于加载恶意代码,从而有效绕过传统的 AV 磁盘签名检查。而且许多企业都会安装 Flash,如果真的被恶意利用,后果不堪设想。





精彩推荐
Flash 中国版会安装广告程序,被曝存在严重安全问题








人脸识别再曝安全漏洞,15分钟解锁19款安卓手机



Flash 中国版会安装广告程序,被曝存在严重安全问题




美俄网络大战或已正式拉开序幕




Flash 中国版会安装广告程序,被曝存在严重安全问题




2021蓄势待发!阳春3月·网络安全就业班开班!



Flash 中国版会安装广告程序,被曝存在严重安全问题



多一个点在看

Flash 中国版会安装广告程序,被曝存在严重安全问题

多一条小鱼干




本文始发于微信公众号(黑白之道):Flash 中国版会安装广告程序,被曝存在严重安全问题

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年5月17日08:41:17
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Flash 中国版会安装广告程序,被曝存在严重安全问题http://cn-sec.com/archives/274812.html

发表评论

匿名网友 填写信息