A A A

Kaspersky Lab wykrył exploita dnia zerowego dla systemu Windows

14 października 2018, 10:00
Technologia „Automatyczne zapobieganie exploitom” Kaspersky Lab, wykryła serię nieznanych wcześniej ukierunkowanych działań cyberprzestępczych. Ataki te były przeprowadzane przez nowe szkodliwe oprogramowanie, które wykorzystało nieznaną wcześniej lukę dnia zerowego w zabezpieczeniach systemu operacyjnego Windows.
Kaspersky Lab wykrył exploita dnia zerowego dla systemu Windows

Atak za pośrednictwem luki dnia zerowego stanowi jedną z najgroźniejszych form cyberzagrożeń, ponieważ polega na wykorzystaniu słabego punktu w zabezpieczeniach, który nie został jeszcze wykryty ani wyeliminowany. Zidentyfikowana przez cybergang luka dnia zerowego może zostać wykorzystana w celu stworzenia szkodliwego narzędzia (tzw. exploita), które otworzy dostęp do całego systemu. Taki scenariusz ataków jest powszechnie stosowany przez wyrafinowane ugrupowania cyberprzestępcze i tak właśnie wyglądało to w opisywanym przypadku.

Wykryty przez technologię Kaspersky Lab exploit dla systemu Windows został dostarczony ofiarom za pośrednictwem skryptu PowerShell. Następnie został wykonany w celu uzyskania niezbędnych uprawnień umożliwiających zapewnienie mu długotrwałego przebywania w systemach ofiar. Kod szkodnika charakteryzował się wysoką jakością i został przygotowany w celu umożliwienia skutecznego działania w możliwie największej liczbie różnych kompilacji systemu Windows.

Celem omawianych cyberataków, które zostały przeprowadzone pod koniec lata, był niespełna tuzin różnych organizacji zlokalizowanych na Bliskim Wschodzie. Podejrzewa się, że stojące za nimi ugrupowanie może być powiązane z grupą FruityArmor. Po wykryciu luki eksperci z Kaspersky Lab natychmiast poinformowali o niej firmę Microsoft, co pozwoliło na sprawne usunięcie podatności.

Produkty Kaspersky Lab wykryły omawianego exploita w sposób proaktywny za pomocą następujących technologii:

- Silnik wykrywania podejrzanego zachowania oraz komponenty funkcji „Automatyczne zapobieganie exploitom" wchodzące w skład produktów bezpieczeństwa Kaspersky Lab.

- Zaawansowana piaskownica (sandbox) oraz silnik antywirusowy wykorzystywany w platformie Kaspersky Anti Targeted Attack służącej do walki z atakami ukierunkowanymi.

W celu zapewnienia sobie ochrony przed exploitami dnia zerowego Kaspersky Lab zaleca stosowanie następujących wytycznych:

- Wystrzegaj się oprogramowania, o którym wiadomo, że jest podatne na ataki lub które zostało niedawno wykorzystane w cyberatakach.

- Dopilnuj, aby oprogramowanie wykorzystywane w Twojej firmie było regularnie aktualizowane do najnowszych wersji. W automatyzacji tych procesów pomocne mogą być produkty bezpieczeństwa zawierające funkcje oceny luk w zabezpieczeniach oraz zarządzania łatami.

- Korzystaj z niezawodnego rozwiązania bezpieczeństwa w celu zapewnienia skutecznej ochrony przed znanymi i nieznanymi zagrożeniami, łącznie z exploitami.

 


Krzysztof Mocek / Informacja prasowa
krzysztof.mocek@firma.interia.pl
Ocena:
Oceń:
Komentarze (0)

Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.
Najnowsze aktualności


Nowy oczyszczacz powietrza od Goclever
19 stycznia 2019
W sezonie grzewczym w dużych aglomeracjach występuje szkodliwe dla zdrowia zjawisko smogu. Aby uchronić się przed niekorzystnym działaniem...


Załóż konto
Co daje konto w serwisie pcformat.pl?

Po założeniu konta otrzymujesz możliwość oceniania materiałów, uczestnictwa w życiu forum oraz komentowania artykułów i aktualności przy użyciu indywidualnego identyfikatora.

Załóż konto