扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
来源:赛迪网 2009年4月25日
关键字: 系统漏洞 Net Framework 微软
国外安全研究人员开发出了一种能在微软Windows系统中的.Net Framework里,安置恶意软件的工具。
软件安全工程师Erez Metula开发出的这款工具名为.Net-Sploit 1.0,可以用来修改.Net Framework,.Net Framework是安装在Windows机器上用来执行特定类型程序的软件。
工具.Net-Sploit允许黑客修改目标机器上的.Net Framework,并在安全软件没有触及,安全人员也不注意的位置,注入rootkit类恶意软件。.Net-Sploit可以让黑客使用恶意代码取代.NET Framework中的合法代码。当一些依赖于.Net Framework的程序运行之后,恶意软件可以影响到这些程序的功能。比如某个程序携带身份认证机制,一旦被攻击之后,.Net framework能自动拦截用户名和密码,并发送到远程服务器中。
.Net-Sploit还能自动执行一些代码任务,来加速感染速度,使得攻击的速度加快,比如,它可以感染到该框架相关的DLL,从而部署这些恶意的DLL。
在使用该工具之前,黑客必须首先要取得对目标机器的控制,之后利用被修改的.Net Framework,攻击者可以秘密的控制这台机器很长一段时间而可能不会被察觉。
工具.Net-Sploit攻击过程的简易程度非常让人吃惊。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者