赛门铁克 恶意程序Korplug通过IE浏览器盗取用户隐私

2024-06-24 11:40:52阅读量：37 字体：大 中 小

知名安全厂商赛门铁克近日公布了一个IE浏览器安全漏洞，恶意程序Korplug可通过该漏洞进入用户的Win7/Win8.1/Win10系统，并且盗取有价值信息以及用户隐私。据悉，使用该恶意软件作案的攻击者来自于中国香港的一家网站，隶属于一所福音教会。

简单来说，攻击者劫持了该网站，并且向其中注入恶意的iFrame，导致用户访问时重定向到其他页面，而这一页面就包含了能够通过IE浏览器漏洞进行攻击的恶意代码。

赛门铁克 恶意程序Korplug通过IE浏览器盗取用户隐私

赛门铁克称，“该网站包含一个名为 vvv.html 的文件，会起到重定向到 a.js 或 b.js 页面的作用，这会引发对于 java.html 文件的下载，该页面就是用来下载 Korplug 的，而这一恶意程序的可执行文件为 c.exe。”

那么Korplug有什么危害呢?

Korplug就类似于一个“后门”程序，用来让攻击者连接到用户电脑并且偷取想要的信息。根据微软的官方信息，Korplug利用IE浏览器漏洞可获得和当前登录用户几乎相同的权限。所以如果你使用管理员账号登录，那么攻击者就等于拥有了管理员权限，而整个过程不会向用户发出任何警告和通知。

目前该漏洞可以通过微软昨天发布的IE浏览器安全更新KB3088903(Windows10为KB3081444)进行修复，还没有更新该补丁的用户应该尽快通过Windows更新程序进行下载和更新，确保系统安全。


免责声明：

本文《赛门铁克 恶意程序Korplug通过IE浏览器盗取用户隐私》版权归原作者所有,内容不代表本站立场！

如本文内容影响到您的合法权益（含文章中内容、图片等），请及时联系本站，我们会及时删除处理。

推荐阅读

  • 剪映怎么在中间插视频

    剪映怎么在中间插视频

    想要使用剪映视频中间插入另一个视频，可以把原本视频分割再插入新的视频，通过以下步骤使用剪映在中间插视频： 剪映怎么在中间插视频 1、打开剪映，点击开始创作”进入选择页面。 2、选择一个视...

    阅读: 879

  • qq进群特效怎么关闭

    qq进群特效怎么关闭

    想要关闭qq进群特效，可以在qq群的进群特效相关功能进行关闭，开通超级会员才能享受进群特效，通过以下步骤关闭qq进群特效： qq进群特效怎么关闭 1、打开qq，点击qq群”进入qq群聊天页...

    阅读: 817

  • 地摊怎么申请微信商家码

    地摊怎么申请微信商家码

    地摊想要申请微信商家收款二维码，可以从微信收款小账本进行相关设置即可申请微信商家收款二维码，通过以下步骤可以申请微信商家收款二维码： 地摊怎么申请微信商家码 1、打开微信，切换到发现页面，点击小程序&...

    阅读: 915

  • 微信拉黑和删除

    微信拉黑和删除

    微信加入黑名单后给对方发消息，对方可以看到但不能回复，微信删除后双方都不能发消息，微信拉黑和删除具体步骤如下： 微信拉黑和删除 1、打开微信，切换到通讯录页面，点击联系人”进入联系人名片...

    阅读: 854

  • qq音乐删除访问记录别人能看见吗

    qq音乐删除访问记录别人能看见吗

    qq音乐删除了访问记录别人是不能看到的，可以在访客功能中删除访问记录，通过以下步骤删除qq音乐访问记录： qq音乐删除访问记录别人能看见吗 1、打开qq音乐，切换到个人中心，点击头像”进入...

    阅读: 810

  • 新加好友怎么才能分享屏幕

    新加好友怎么才能分享屏幕

    qq聊天中自带有分享屏幕的功能，只要加了好友，直接点击分享屏幕就可以将屏幕分享给对方。具体操作方法如下： 新加好友怎么才能分享屏幕 1.在qq中找到要分享屏幕的好友，点击进入对话界面。 2.点击对话...

    阅读: 895

热门文章

最近更新