“简历”有毒，打开需谨慎

近日，360安全大脑捕获到一例利用WinRAR远程代码执行漏洞CVE-2018-20250下发远控木马的攻击。攻击者向钓鱼目标发送一个文件名为data-简历.zip的压缩包，压缩包中包含一个存在漏洞的ACE格式的压缩文件，一旦解压该压缩文件，压缩包中的远控木马将被释放到启动目录下，计算机重新启动之后，远控木马将运行。

该压缩包中除了包含存在漏洞的ACE压缩文件之外，还包含一个通过RLO实现文件名倒置的远控木马。该木马实际是个scr文件后缀的远控木马，文件名倒置前为RLOgpj.求要历简.scr，倒置并隐藏文件后缀后为简历要求.jpg，通过文件名倒置迷惑钓鱼目标，诱导目标双击运行木马。

除了scr文件后缀的木马之外，当钓鱼目标解压压缩包中的ACE压缩文件之后也会中招。解压后远控木马windowsupdate.exe会被释放到启动目录下，计算机重新启动之后木马将运行，该木马与上文提到的scr后缀的木马相同，都是开源远控木马QuasarRAT的变种。攻击者在一个钓鱼压缩包中用两种不同的方式下发木马以保证攻击的成功率。

广大公司职员要做好安全防护，近期也应格外注意其他人发来的压缩包文件，谨防这类漏洞攻击。使用360安全卫士的用户无需担心，360安全卫士能够识别和拦截WinRAR漏洞利用攻击，保护用户安全。【来源：360官网】

更多资讯详见：360社区早报（2019-3-13）