Pawn Storm 网络间谍行动再度现身

蓝天二号

利用最新 Adobe Flash 漏洞进行零日攻击 各国外交部成潜在目标

亲爱的媒体朋友您好，


亚信安全最新发现 Pawn Storm 网络间谍行动利用最新的 Adobe Flash 漏洞对全球展
开攻击，此漏洞目前确认影响 Adobe Flash Player 19.0.0.185 及 19.0.0.207 这两个版
本，多个国家的外交部成为此番攻击的目标。


Pawn Storm 是一项兼具深度与广度的持续性网络间谍行动，自 2007 年开始即专门针
对一些知名机构和人士，政府机关或是媒体名人等都在攻击目标之列。近年来各国外交
部则成为 Pawn Storm 锁定的攻击目标。这次发生的攻击事件，手法与今年四月攻击北
约组织与美国白宫等政府机构的行动类似，是以社交工程钓鱼邮件（Spear-phishing
email），通过全球所瞩目的国际事件为主题来吸引收件人打开邮件。


亚信安全服务器深度安全防护系统（Deep Security, DS）已可协助侦测此波攻击，我们
已同步通知并协助 Adobe 处理此事件，并会持续追踪此波攻击的发展，最新事件请持
续关注：

http://blog.trendmicro.com/trend ... awn-storm-campaign/

Aing

外交部？？？好遥远