黑客利用 “InPage” 办公软件 0-day 针对亚洲金融和政府机构

据外媒报道，卡巴斯基实验室研究人员发现有组织利用 InPage 办公软件的 0-day 漏洞对亚洲金融和政府机构进行间谍活动。

InPage 是被亚洲地区广泛使用的一种文本处理和页面布局工具。它支持乌尔都语、波斯语、普什图语和阿拉伯语。用户群体包括学院、图书馆、政府组织、媒体公司。

InPage 基于 Microsoft 复合文件格式形成了自己专有的文件格式。攻击者使用具有 InPage（.inp）扩展名结尾的特殊文件，该文件中被嵌入恶意 shellcode 代码并可在多个 InPage 版本内触发。恶意代码可以自解密并执行 EXE文件。软件主模块“ inpage.exe ”在解析某些字段时存在漏洞，攻击者可设置特殊内容触发漏洞、控制指令流程并执行代码。

研究人员已经发现黑客利用 InPage 0-day 漏洞，针对亚洲和非洲的金融和政府机构安装后门和键盘记录器等间谍软件，具体国家有缅甸、斯里兰卡和乌干达。

稿源：本站翻译整理，封面来源：百度搜索