JAVS庭审录制软件被植入后门用于发动供应链攻击

关注

最新推荐文章于 2024-11-02 20:02:05 发布 · 580 阅读

转载 ·

本内容遵循 CC 4.0 BY-SA 版权协议

原文链接：https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247519595&idx=1&sn=5f6ab2056a927eead9909040d3beab23&chksm=eb030a91edf032f4d9d3632f626bf9adc3ab8e9a6460f679dcdebc1c35a1b9b41b04597a6aec&scene=126&sessionid=0

· GEO检测

JAVS庭审软件供应链攻击：后门技术原理与司法系统安全防护实践软件供应链安全是网络安全领域的关键议题，其核心在于确保软件从开发到交付全流程的完整性与可信性。攻击者通过污染软件源码、构建流程或分发渠道植入恶意代码，实现对下游用户的隐蔽攻击。这种攻击方式危害巨大，尤其对司法、政务等关键信息基础设施，可导致核心敏感数据泄露与业务中断。本文以近期曝光的JAVS庭审录制软件后门事件为具体案例，深入剖析了供应链攻击中常见的**持久化机制**与**通信隐匿技术**（如DGA、协议伪装）的实现原理，并系统阐述了从应急响应、威胁排查到构建长效防御体系的全流程实践方案，为相关行业应对此类阅读详情

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

攻击者在广为使用的 Justice AV Solutions (JAVS) 庭审视频录制软件的安装程序中植入后门，可导致攻击者接管受陷系统。

该软件所属公司 JAVS 表示，这款数字化录制工具目前的安装次数超过1万次，出现在全球很多法庭、法务办公室、施工现场和政府机构。JAVS 已从官方网站删除了受陷版本，表示木马版软件中包含一个恶意的 fffmpeg.exe 二进制，“并非源自JAVS或与JAVS相关联的任何第三方”。

JAVS 还对所有系统进行了完全审计并重置了所有密码，确保密码如被盗，不会被用于其它攻陷事件中。该公司提到，“通过与网络当局的监控和协作，我们发现有人通过受陷文件取代 Viewer 8.3.7软件。我们确认所有 JAVS.com 网站上可用的文件是真实的且不受恶意软件影响。我们进一步验证该事件并未攻陷任何JAVS源代码、证书、系统或其它软件发布。”

网络安全公司 Rapid7 调查这起供应链事件（编号为CVE-2024-4978）后发现，S2W Talon 威胁情报团队在4月初第一次发现木马化的 JAVS 安装程序，并认为它与 Rustdoor/GataeDoor 恶意软件有关。Rapid 7 在5月10日分析与该漏洞相关联的事件时发现，该恶意软件在安装并启动后将系统信息发送到C2服务器，之后执行了两个被混淆的 PowerShell 脚本，试图禁用 Windows 版本的 Event Tracing (ETW) 并绕过Anti-Malware Scan Interface (AMSI)。接着，从C2服务器下载的其它恶意 payload 释放 Python 脚本呢，开始收集存储在系统上web服务器中的凭据。

Rapid7 公司指出，被安装后门的安装程序 (JAVS.Viewer8.Setup_8.3.7.250-1.exe) 被很多安全厂商标记为恶意软件释放器，但是从官方 JAVS 网站下载的。