Microsoft Teams可被用来执行任意payload

嘶吼专业版 · 公众号 · 互联网安全 · 2019-09-13 18:05

Microsoft Teams是一款基于聊天的智能团队协作工具，可以同步进行文档共享，并为成员提供包括语音、视频会议在内的即时通讯工具。攻击者可以用Microsoft Teams的mock installation文件夹中的真实二进制文件来执行恶意payload。该问题影响大多数使用Squirrel安装和更新框架的Windows桌面APP，该开使用NuGet包。研究人员测试发现受影响的应用包括WhatsApp, Grammarly, GitHub, Slack 和 Discord。易构建包逆向工程师Reegun Richard发现他可以创建一个伪造的Microsoft Teams包，并使用签名的二进制文件来执行特定位置展示的内容。研究人员实验的过程中发现整个过程除了攻击者创建的一个最小包外不需要目标系统上的任何资源。研究人员发现在正常的Microsoft Teams安装过程中，需要真实的Update.exe文件和cur ………………………………

原文地址：访问原文地址
快照地址：访问文章快照

分享到微博

推荐文章

嘶吼专业版 · 多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击

14 小时前

安全牛 · 从漏洞管理向持续威胁暴露管理演进的5个关键要素

15 小时前

黑白之道 · “我看外网有卖的各式各样单发连发的比这个帅”；|中国代工巨头旗下芯片公司遭网络攻击，大量数据外泄并被勒索

2 天前

FreeBuf · 针对全球 320 个组织，新型隐写术攻击曝光

3 天前

看雪学苑 · 下一个系统开发高手就是你

4 天前

万联证券研究所 · 【万联银行丨行业月报】二季度关注政府债发行情况

昨天

券商中国 · 资管规模超7500亿，创下多项业内第一！国泰基金25周年：笃行致远，国泰民安

1 年前

养花大全 · 大神 | 养花种菜太厉害，她的一个花盆，顶别人一个菜园

1 年前

雨打梨花香如雪 · （甄嬛传同人）「芝兰玉树」8：采芝受伤，颂芝包扎

2 年前

果壳 · Angelababy怀孕了？那她还画美美的妆，真的没问题吗？

7 年前