【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序

发布于2024年11月17日2025年7月19日作者:cve-20

【安全圈】安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序

安全圈 2024-11-17 11:00

关键词

黑客

安全公司 Fortinet 发布报告，称最近有黑客利用 5 年前公布的 CVE-2017-0199 漏洞，瞄准 Office 企业用户发动攻击。

IT 之家参考报告获悉，相关黑客首先发送一批伪造成公司业务往来信息的网络钓鱼邮件，其中带有含有木马的 Excel 附件。一旦收件人打开附件，就会看到相关文件受到保护，要求用户启用编辑功能才能查看内容，在用户点击 ” 启用编辑 ” 按钮后，便会触发 CVE-2017-0199 远程代码执行漏洞，之后受害者设备便会在后台自动下载运行黑客预备的 HTML 文件（HTA）。

▲ 黑客制造的虚假邮件

值得注意的是，这一 HTA 文件据称使用 JavaScript、VBScript 等脚本并结合 Base64 编码算法和 PowerShell 命令进行多层包装以避免被安全公司发现。一旦 HTA 文件被启动，它会将黑客预备的 dllhost.exe 下载到受害者设备上运行，而后相关 exe 文件会将恶意代码注入到一个新的进程 Vaccinerende.exe 中，从而传播 Remcos RAT 木马。