漏洞
西门子 Software Center 漏洞遭利用,攻击者借 ClickFix 诱饵传播恶意软件
据 SecurityWeek 报道,攻击者正利用西门子 Software Center 的一处漏洞,将带有合法签名的该软件副本与恶意 DLL 文件捆绑,通过 ClickFix 社会工程诱饵感染 Windows 电脑。
据 SecurityWeek 报道,攻击者一直在利用西门子 Software Center 中的一处漏洞,配合 ClickFix 社会工程诱饵,对 Windows 电脑发起恶意软件攻击。
在已观察到的攻击活动中,攻击者将一份带有合法数字签名的西门子 Software Center 程序与恶意 DLL 文件搭配使用。这种手法通常被称为"DLL 侧加载"(DLL side-loading),即让受信任的签名程序加载攻击者的恶意代码库。由于主程序由西门子正式签名,受害者乃至部分安全工具都可能将其视为安全软件,从而为恶意 DLL 的执行创造条件。
感染链条始于 ClickFix 诱饵。ClickFix 是一种社会工程手法,攻击者向目标展示伪造的错误提示、验证窗口或声称可以"修复"问题的操作指引,诱导用户在自己的电脑上手动运行恶意内容。将此类诱饵与合法的签名软件相结合,有助于攻击者打消用户的疑虑,并绕过部分安全防护措施。
报道指出,这些攻击针对 Windows 系统。原始条目并未说明该漏洞的具体细节、最终投放的恶意软件种类,以及攻击活动的规模。
这一事件反映出攻击者滥用可信签名软件、以混入正常流量的普遍趋势。使用西门子 Software Center 的机构可关注西门子及 SecurityWeek 的后续消息,以便在更多细节披露后及时采取缓解措施。
