7月9日开始，有黑客团队对台湾和香港网站发起攻击，所用工具竟然是Hacking Team泄出的Flash漏洞利用程序PoisonIvy。
中枪的都是热门的
攻击者破坏了台湾当地电视台网站、教育机构、一个宗教研究机构、一个知名政党以及一家在香港很受欢迎的新闻网站。值得注意的是，受影响的网站提供的内容信息都拥有广泛的追随者。例如教育机构网站，是用于为政府雇员提供就业考试的。台湾的电视网络台则已经从事了十年的生产及进口电视节目。
受影响的网站其所有者已经对此知晓;而在本文发布之际，仍有三个站点被盗用。
Hacking Team 泄密阴影犹存
攻击者首先使用了一个来自Hacking Team泄密文件中的Flash Player exp(CVE-2015-5119)，该利用是7月5日被曝出，而Adobe在7月7日进行了补丁。第二波攻击的武器则是另同样来自Hacking Team的另一个Flash的0day漏洞(cve-2015-5122)。
图1.利用Hacking Team 泄密武器攻击台湾及香港网站的时间轴
我们发现两轮攻击针对的是相同两家台湾教育机构网站。
图2.一个台湾宗教组织网站被黑截图(CVE-2015-5122)
PoisonIvy以及其他有效负载
我们发现所有遭破坏网站均被注入了一个恶意SWF，使用iframe指向远程访问工具(RAT)PoisonIvy，这里经检测最终有效负载为 BKDR_POISON.Tufw。PoisonIvy是一个在黑市中流行的RAT可用后门，也常被用于有针对性的攻击。这个后门被用于截图、相机图片及音频;记录点击的按与活动窗口;删除、搜索和上传文件;以及执行其他闯入例程。
另一方面，在图片发现攻击政党网站运用的则是一个不同的负载，即TROJ_JPGEMBED.F。这个政党网站将收集的信息发送到与另一个站点 (223[.]27[.]43[.]32)相同的 服务器 上，由此我们认为该攻击与其他攻击是有联系的。
图3.显示了Hacking Team Flash 利用的终极有效负载
尽管对于此次是否为有针对性的攻击活动，分析仍在继续，但我们发现了一个嵌入负载中的可疑域名 wut[.]mophecfbr[.]com，该域名同时存在于指挥控制(C&C)之前报道的有针对性攻击列表中。
建议
为了保护设备免受攻击以及恶意后门访问，用户应当及时更新Adobe Flash Player。你可以通过Adobe Flash Player网页检验自己是否使用的最新版应用，同时也能让你保持对最新消息的及时掌握。了解更多关于Flash的最新事件，以及在我们的博客上用户及公司能够做些什么。总之，Adobe Flash的困境在于旧习难改。
趋势科技检测了此次攻击中所有相关的恶意软件和exp。哈希值如下：
·SWF_CVE20155122.A
d4966a9e46f9c1e14422015b7e89d53a462fbd65
·SWF_CVE20155122.B
fdcdf30a90fa22ae8a095e99d80143df1cc71194
·SWF_CVE20155122.C
9209fee58a2149c706f71fb3c88fef14b585c717
·BKDR_POISON.TUFW
2dc1deb5b52133d0a33c9d18144ba8759fe43b66
顺丰公司核心价值观是什么？
首先是一个诚信、正直的人。 永远尊重人，信赖团队的力量。 客户对我们来说是最重要的，奉献最好的服务。 做事认真，勇于承担责任。 “F I R S T”是顺丰企业核心价值观的英文简写，分别取诚信（Faith）, 正直（Integrity）， 责任（Responsibility）, 服务（Service）, 团队（Team）的第一个字母组合而成。 顺丰速运于1993年3月26日在广东顺德成立，是一家主要经营国际、国内快递业务的港资快递企业。 初期的业务为顺德与香港之间的即日速递业务，随着客户需求的增加，顺丰的服务网络延伸至中山、番禺、江门和佛山等地，是中国速递行业中投递速度最快的快递公司之一。 顺丰的愿景：成为最值得信赖和尊敬的速运公司我们致力于为员工提供一份满意和值得自豪的工作。 我们致力于快速、安全、准确地传递客户的信任。 我们致力于成为速运行业持续领先的公司。 我们致力于承担更多的社会责任。
35级的狂战要学什么技能
血之狂暴 肯定要学 十字先+5出强制 蹦山+5出强 抓头 暴走 血气唤醒 怒气随等级上 血气旺盛+1
武器方面:
上挑+10出强制 不知道能不能学到就不知道哈
银落+1
三段+1
要PK的话空连+1
武器精通暂时不学 等以后一次点满
通用 后跳+1出强
跃翔+1
受身+1
如果格挡玩的好加格挡
点就这么多了 大吸那些你还不够等级学
有没有六字成语
一个鼻孔出气 一不做二不休 一动不如一静 一而再再而三一传十十传百 一步一个脚印 一床锦被遮盖 一虎难敌众犬一客不烦二主 一蟹不如一蟹 丁是丁卯是卯 九牛二虎之力士可杀不可辱 万变不离其中 三寸不烂之舌 三折肱为良医大开方便之门 中惠而实不至 井水不犯河水 太岁头上动土五十步笑百步 天无绝人之路 天不怕地不怕 天有不测风云无所不用其极 不可同日而语 不当家花拉的 不足为外人道不知天高地厚 不怕官只怕管 不废吹灰之力 不登大雅之堂止谤莫如自修 勿谓言之不预 父母在不远游 务白头马生角牛头不对马嘴 手无缚鸡之力 长安居大不易 风马牛不相及风从虎龙从云 心有余力不足 巧诈不如拙成 东风压倒西风犯天下之大韪 生同裘死同穴 生米做成熟饭 礼之用和为贵立与不败之地 发昏章第十一 毕其功于一役 过五关斩六将过屠门而大嚼 耳闻不如目见 老死不相往来 死无葬身之地死不死活不活 存十一于千百 有过之无不及 有志不在年高有志者事竟成 有目不识泰山 吃一堑长一智 当面鼓对面锣迅雷不及掩耳 如入无人之境 如坠五里雾中 远水不救近火拒人千里之外 求人不如求己 求大同存小异 吹皱一池春水男女授受不亲 言必信行必果 事实胜于雄辩 英雄所见略同拉大旗做虎皮 明人不做暗事 彼一时此一时 卑之无甚高论使功不如使过 经一事长一智 挂羊头卖狗肉 竖子不足与谋胜不娇败不馁 狡兔死良狗烹 哀大莫如心死 闻名不如见面活不活死不死 前怕狼后怕虎 神不知鬼不觉 几来之则安之恭敬不如从命 赶着鸭子上架 起死人肉白骨 夏虫不可言冰热锅上的蚂蚁 烈女不更二夫 顾左右而言他 借寇兵赍盗粮冤有头债有主 疾雷不及掩耳 海水不可斗量 高不成低不就掷地作金石声 眼不见心不烦 眼中疔肉中刺 悬羊头挂狗肉敢怒而不敢言 貂不足狗尾续 割鸡焉用牛刀 强不强以为知 等等
发表评论