這起漏洞攻擊背後的元兇應該就是 Angler 漏洞攻擊套件。過去一天之內，趨勢科技見到涉及這起零時差漏洞攻擊的 Angler 漏洞攻擊套件伺服器活動大量攀升，如下圖所示：年 1 月 20 日起，我們就陸續經由 Smart Protection Network 威脅情報網收到一些內含 Angler 漏洞攻擊套件的惡意 SWF 檔案樣本。這些樣本皆來自美國境內使用者，我們認為其中一個樣本就是資安研究人員 Kafeine 所通報的 Flash 零時差漏洞攻擊所用的惡意程式，只不過感染來源和 Kafeine 所發現的不同。
圖 1：涉及這起零時差漏洞攻擊的 Angler 漏洞攻擊套件伺服器網頁造訪數量。
上圖清楚顯示 Angler 的活動在過去一天之內大幅增加，大致上與該漏洞首次被發現的時間吻合。其中大部分受害者都在美國，如下圖所示：
圖 2：感染 Angler 的使用者地理位置分布
感染來源
根據我們產品所回報的資料顯示，這起攻擊是利用惡意廣告 (malvertisement) 來侵襲一般使用者。儘管目前我們仍在針對漏洞本身進行完整剖析，受影響的很顯然是 Adobe Flash Player 的現行版本： 繼續閱讀
