蓝点网
·
完美诠释灯下黑：黑客利用ESET病毒扫描程序漏洞部署恶意软件且绕过ESET检测
内容提要
ESET 的病毒扫描程序存在 CVE-2024-11859 漏洞，黑客利用该漏洞部署恶意软件 TCESB，绕过安全检测。卡巴斯基实验室发现该漏洞，并在 2025 年发布修复更新，建议企业监控相关事件以防恶意活动。
关键要点
-
ESET 的病毒扫描程序存在 CVE-2024-11859 漏洞，黑客利用该漏洞部署恶意软件 TCESB。
-
黑客通过将恶意软件放在与 ESET 扫描程序相同的目录中，迫使扫描程序启动恶意软件，绕过安全检测。
-
卡巴斯基实验室发现该漏洞，并在 2025 年发布修复更新。
-
攻击者利用 ESET 命令行扫描程序的加载方式劫持系统组件库的加载过程。
-
黑客组织 ToddyCat 主要攻击高价值用户群，如政府机构和军事组织。
-
黑客将恶意动态链接库 version.dll 放在 ESET 命令行扫描程序所在的目录中，导致 ESET 端点保护工具运行自定义恶意软件。
-
黑客部署的后门程序 TCESB 是修改版的开源工具 EDRSandBlast。
-
卡巴斯基建议企业监控系统中涉及已知漏洞驱动程序的安装事件，以防恶意活动。
延伸解读
漏洞利用手法分析
黑客利用 ESET 的漏洞 CVE-2024-11859，通过将恶意动态链接库放在扫描程序同一目录中，成功绕过了安全检测。这种手法展示了攻击者如何利用软件的加载机制，强调了安全软件在自身保护上的脆弱性。企业应重视软件目录的安全管理，避免将可疑文件放置在关键程序的同一位置。
高价值目标的风险
黑客组织 ToddyCat 主要针对政府和军事等高价值目标进行攻击，这表明这些机构在网络安全方面面临更大的风险。由于其重要性，这些组织需要加强对安全软件的监控和更新，确保及时修复已知漏洞，以防止潜在的恶意活动。
监控与防范建议
卡巴斯基实验室建议企业持续监控系统中涉及已知漏洞驱动程序的安装事件。这一建议强调了主动防御的重要性，企业应建立完善的监控机制，及时发现并应对潜在的安全威胁，确保信息安全。
延伸问答
ESET的病毒扫描程序存在什么漏洞？
ESET的病毒扫描程序存在CVE-2024-11859漏洞。
黑客是如何利用ESET的漏洞部署恶意软件的？
黑客将恶意软件放在与ESET扫描程序相同的目录中，迫使扫描程序启动恶意软件，从而绕过安全检测。
哪个组织发现了ESET的安全漏洞？
卡巴斯基实验室发现了ESET的安全漏洞。
黑客组织ToddyCat的主要攻击目标是什么？
ToddyCat主要攻击高价值用户群，如政府机构和军事组织。
卡巴斯基对企业有什么建议以防止恶意活动？
卡巴斯基建议企业监控系统中涉及已知漏洞驱动程序的安装事件，以防恶意活动。
ESET在发现漏洞后采取了什么措施？
ESET在2025年发布了修复该漏洞的更新。
