3CX Desktop App 遭受软件供应链攻击（CVE-2023-29059）

原创

于 2023-04-04 10:34:04 发布 · 604 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全

3CXDesktopApp被发现在多个版本中包含恶意DLL文件，可能导致用户数据泄露。攻击者通过受污染的代码库植入恶意代码，影响包括Mac和Windows在内的多个平台。建议用户转向PWAApp并参考官方提供的安全更新。墨菲安全提供了软件供应链安全管理平台，帮助客户检测和修复此类问题。

漏洞描述

3CX Desktop App 是一款集成电话、视频会议、即时消息等多种通信方式的桌面软件，在海外有较多企业客户使用。

疑似由于3CX Desktop App通过git构建时引入了受供应链攻击的代码库，且使用由Sectigo颁发并由 DigiCert加盖时间戳的合法 3CX Ltd 证书进行数字签名。

受影响的安装包中包含了ffmpeg.dll和d3dcompiler_47.dll两个恶意DLL文件，当用户安装时，会加载恶意ffmpeg.dll，并从d3dcompiler_47.dll中提取payload，进而对系统信息进行收集，从Chrome，Edge，Brave和Firefox用户配置文件中窃取数据和存储的凭据等，造成敏感数据泄露。