SOS :: Security Operation Space
16 июля, вторник, 00:00
|
Hot News:

Лаборатория Касперского нашла ранее неизвестную уязвимость в Windows

15 апреля 2019 г., понедельник, 13:15

Эксперты антивирусной компании «Лаборатория Касперского» обнаружили уязвимость в Windows, о которой ранее ничего не было известно. Оказалось, что брешь уже активно эксплуатируется киберпреступниками для установки PowerShell-бэкдора на компьютер жертвы.

Поскольку проблема безопасности, о которой рассказали в «Лаборатории Касперского», представляет собой уязвимость нулевого дня (0-day), у злоумышленников было больше шансов обходить различные защитные механизмы, установленные на современных компьютерах.

Также атаки киберпреступников имели преимущество благодаря использованию легитимных инструментов (PowerShell). Вкупе с 0-day уязвимостью это позволяло атакующим прочно закрепиться в системе пользователя, после чего начать незаметно ее контролировать.

Обнаружить новую угрозу помогла технология автоматической защиты от эксплойтов, которая реализована в решениях «Лаборатории Касперского». В настоящее время антивирусная компания уже дала соответствующему эксплойту свое имя — он детектируется как HEUR:Exploit.Win32.Generic, HEUR:Trojan.Win32.Generic или PDM:Exploit.Win32.Generic.

К решению проблемы также подключилась Microsoft, корпорация поспешила выпустить обновление, устраняющее данную уязвимость (CVE-2019-0859).

«В этой истории мы видим два основных тренда, характерных для сложных атак АРТ-класса. Во-первых, это применение эксплойтов для повышения привилегий на локальной машине с целью успешного закрепления в системе, — комментирует Антон Иванов, руководитель отдела исследования и детектирования сложных угроз «Лаборатории Касперского».

«А во-вторых, это использование легитимных инструментов – в данном случае PowerShell – во вредоносных целях. Такой подход даёт злоумышленникам возможность обходить стандартные механизмы защиты. Для того чтобы успешно справляться с подобными угрозами, защитные решения должны обладать технологиями поведенческого анализа и автоматической блокировки эксплойтов».

Ваш голос учтён!
нравится
не нравится Рейтинг:
0
Всего голосов: 0
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
11:46
11:15
09:15
08:15
08:15
07:15
06:15
06:15
05:28
16:31
16:02
15:39
15:15
14:27
13:15
13:15
10:15
10:15


© 2013—2019 SOS :: Security Operation Space (Пространство Операций Безопасности)  // Обратная связь  | 0.264
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.