Хакерска групировка атакува потребители от Източна Европа, използва zero-day уязвимост в Microsoft Windows

Таргетираните атаки се разпространяват с фишинг, прикрит заедно с реални документи

Freedom Online

Хакери използват zero-day уязвимост в Microsoft Windows, за да атакуват потребители от Източна Европа. Разкритието е на анализатори на ESET. Пробойната в сигурността на операционната система позволява неоторизиран локален администраторски достъп. Кибер престъпниците използват уязвимостта за таргетирани атаки и разпространяват зловреден софтуер чрез фишинг, прикрит заедно с легитимни документи.

Най-вероятно зад атаката стои хакерската група Buhtrap APT, пишат от ESET. Кибер престъпниците предимно атакуват потребители от Източна Европа и Централна Азия, а според анализа на ESET за първи път използват zero-day уязвимост и за кибер шпионаж.

През последните години Buhtrap актуализира похватите си, но основните методи, които използват не са се променили драстично, твърдят специалистите. Групировката все още разчита на NSIS инсталатори, които разпространява чрез фишинг. Зловредният софтуер се прикрива във файл, който е прикачен заедно с легитимни документи за отвличане вниманието на “жертвата”. Хакерите използват и инструмент за кражба на пароли от имейли и браузъри, които се изпращат до C&C сървърите. Така кибер престъпниците получават пълен достъп до компрометираната система.

Въпреки, че “почеркът” на атаките е характерен за Buhtrap, от ESET поясняват, че не могат да твърдят със сигурност, че зад тях стои точно тази групировка. Една от причините е, че използваният сорс код е свободно достъпен в мрежата.

Експлойтът използва уязвимост CVE-2019-1132 в Microsoft Windows, която позволява локално ескалиране на привилегиите. От Microsoft Security Response Center вече създадоха патч и отстраниха проблема, но версии на Windows, които не са ъпгрейднати продължават да са застрашени.

Вижте дали вашият Windows е уязвим!

Уязвимостта CVE-2019-1132 засяга:

Свързани материали
↑
Exit mobile version