360安全卫士披露罗技软件漏洞传播木马 木马作者也被感染

2019-10-25 15:34:38  出处：快科技 作者：小淳 编辑：小淳   人气： 2540 次    评论(10)

罗技360

10月25日，360安全卫士官微发布了名为《罗技深陷漏洞风波，用户电脑可任由黑客“为所欲为”！》的文章，披露了最新发现了罗技软件漏洞，并表示该漏洞可以导致黑客的木马远程控制用户电脑。

值得一提的是，利用漏洞传播木马的黑客团伙此次除了将目标锁定为各行各业的普通用户人群，竟还把毒爪延伸到同行业的老手。令人感到尴尬的是，由于此次远控木马的“毒性”非比寻常，甚至连木马作者本人也不幸中毒，最后只能伪装成某公司员工公然寻求帮助。

据悉，360安全大脑监测到黑客团伙利用知名IT公司罗技软件中一个老版本模块的漏洞，在大量传播远控木马，作者通过精心构造了一个包含恶意代码的配置文件并加以包装和诱导，令受害目标防不胜防。当用户不幸中招后，黑客团伙可利用该漏洞，轻松实现对目标用户的电脑进行远程操控，不仅可以随时窃取用户个人隐私、机密文件等重要信息，更对用户财产安全构成巨大威胁。

360表示，在本轮远控木马病毒的传播中，黑客团伙将完整的漏洞利用套件打包成一个具有诱惑性名称的压缩包文档（如“客户资料.rar”），然后通过QQ和微信等IM工具分发给不同的目标人群。用户在接收打开后会发现，罗技的软件模块早已被包装成各种名称的诱惑文件。一旦开启，其将执行恶意代码，从而协助该团伙进行远程控制。

目前罗技官方尚未回应此事。