ⓣ 近日，微软Office中一个被称为 “Follina ”的零日漏洞（编∈号CVE-2022-30190）被发现。攻击者可使用微软的微软支持诊断工具（MSDT），从远程URL检索并执行恶意代码。微软Office的系列套件和使用MSD‰T的产品目前仍有可能受该零日漏洞的影响。
微软在其公告中写道：“ 当从 Word 等调用应用程序使用 UR♫L 协议调用 MSDT 时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代◑码。然后攻击者可以安ਜ਼装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户 ”。
由于该漏洞允许攻击者绕过密码保护，从而远程安装文件，或者查看、更改及删除数据，因此也被ν戏称为“零点击远程代码执行≤技术”。总的来说，攻击者可以在运行用户权限允许的范围内，通过发送一个微软Word文件，在你打开文件或在 “预览 ”中查看文件的瞬间执◐行恶意代码，并在目标系统上远程执行恶意代码。
通ࢵ过这种方式，黑客能够查看并获得受害者的系统和个人信息。这个零日漏洞允许黑客进一步攻击，提升黑客在受害者系统里的权限ćb;，并获得对本地系统和运行进程的额外访问，包括目标用户的互£联网浏览器和浏览器插件，如Metamask – 一个用于存储加密资金的软件钱包。
这样的漏洞表明了用户使用硬件钱包（如Ledg્er、Trezor等）离线存储私钥的重要性，因为它可将私钥与被攻Ö击的系统分开。忽视使用硬件钱包，是零日漏洞导致加密货币资金被’盗的主要原因之一。
这种类型的漏洞在Web3世界中可以说是非常“流行”，每个月可导致数百万美元的损失。类似的攻击已经影响到Web3社区，而这个漏洞比 “0-click ”（零点击攻击）漏洞更严重。例如，发生在2022年3月22日的Arthur_0x黑客攻击，导致超过160万 美元的NFT和加密货币损失。它使用了有针对性的网络钓鱼攻击技术，通Ξ过电子邮件发送了看起来像谷歌文档的链接（但实际上是微软Word文件），将恶意代码注入受害者的系统。另一个≥使用了有针对性的网络钓鱼攻击的例子发生在2022年2月19日，当交易者打开他们认为是OpenSea官方的关于迁移的电子邮件时，价值170万美元的ETH被盗走，导致恶意软件通过隐藏在伪装链接中的恶意合同被放入他们的钱包。
网络钓鱼攻击是攻击者可ì获得高价值，且操作相对简单的一种攻击方法。随着Web3用户能够即时直接地进行资产交易，网络钓鱼活动也随之增加。特别是Telegram和Discord相关的攻击，恶意链接每天都会出现在流行的服务器上。而随着Web3的发展，这些类型的攻击将继续增长，因为它成本低且有效性强，攻∞击者能够适应各种防御手段，☎以继续进行攻击。
24小时滚动Õ播报最新ੜ的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）
૮
新Π浪财经意见ੇ反馈留言板
AlΕl Rightsë ਜReserved 新浪公司 版权所有
