阿裡旺旺被360管制不能發信息-tft每日頭條

　　三言财經9月20日消息，近日，據火絨安全實驗室報道，火絨團隊截獲一起利用阿裡旺旺升級漏洞，通過HTTP劫持植入病毒的攻擊事件。目前，阿裡巴巴官方下載的阿裡旺旺新、舊兩版本均存在該漏洞。

　　該漏洞的利用需要一定前提條件（通過HTTP劫持進行），所以用戶也不需要過分擔心。

　　附報告全文：

　　近日，火絨安全團隊在用戶現場截獲一起利用阿裡旺旺升級漏洞，通過HTTP劫持植入病毒的攻擊事件，攻擊者可利用該漏洞下發任意代碼。截止到目前，從阿裡官方下載的阿裡旺旺新、舊兩個版本（買家版）均存在此漏洞。

　　火絨在被劫持現場中發現，阿裡旺旺升級程序在發送升級請求後，會将被投放的病毒動态庫當作合法程序模塊加載執行。通過分析發現，該事件與之前火絨披露的利用QQ升級模塊投毒的攻擊手段極為相似。我們在實驗室還原了漏洞利用環境，為避免該漏洞被廣泛利用，火絨不會公開披露相關漏洞細節。複現環境現場，如下圖所示：

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(1)

　　此次投放的後門病毒與不久前QQ升級程序被利用所投放的後門病毒具有極高同源性，相關同源代碼，如下圖所示：

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(2)

　　解密代碼Key相同

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(3)

　　解密代碼邏輯相同

　　另外，主要病毒邏輯也大體相同：

　　1. 從資源節解密加載遠控核心模塊，相關代碼如下圖所示:

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(4)

　　解密加載核心模塊

　　2. 獲取用戶系統相關信息，相關代碼如下圖所示:

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(5)

　　獲取用戶系統

　　3. 執行遠程命令，相關代碼如下圖所示:

　　阿裡旺旺被360管制不能發信息（升級漏洞被攻擊者）(6)

　　執行遠程命令