Kaspersky Lab detekoval zero-day exploit v Microsoft Windows

16. 10. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Technologie Automatic Exploit Prevention společnosti Kaspersky Lab, která je součástí téměř každého jejího produktu, detekovala sérii cílených kybernetických útoků. Ty se prostřednictvím nového druhu malwaru snažily zneužít dosud neznámé zero-day zranitelnosti v operačním systému Microsoft Windows.

Útočníci chtěli tímto způsobem získat trvalý přístup k systémům uživatelů na Blízkém východě. Firma Microsoft tuto zranitelnost včera zazáplatovala.

Útok prostřednictvím zero-day zranitelnosti představuje jednu z nejnebezpečnějších kybernetických hrozeb. Jeho podstatou je totiž zneužití zranitelnosti, která dosud nebyla objevena, a tudíž ani opravena. Pokud si jí jako první všimnou kyberzločinci, vytvoří exploit, který jim obrazně řečeno otevře celý napadený systém. Tento scénář se často opakuje u hackerských skupin využívajících pokročilé trvalé hrozby (APT) a byl použit i v tomto případě.

Objevený exploit v Microsoft Windows se do systému oběti dostal prostřednictvím backdooru v PowerShellu. Ten po své iniciaci získal potřebná oprávnění k nainstalování v systému oběti. Kód malwaru byl velmi kvalitní a napsán tak, aby umožnil zneužití co možná největšího množství zařízení s Windows.

V průběhu letošního léta zaútočili kyberzločinci prostřednictvím této hrozby na necelý tucet různých organizací na Blízkém východě. Odborníci mají podezření, že původci těchto útoků mohou mít souvislost se skupinou FruityArmor. Napovídá tomu PowerShell backdoor, který byl v minulosti prokazatelně použit právě touto skupinou. Okamžitě po zjištění této hrozby o ní Kaspersky Lab informovala Microsoft.

Produkty Kaspersky Lab proaktivně detekují tento exploit díky následujícím technologiím:

  • Prostřednictvím behaviorálního detekčního engine a komponentám Automatic Exploit Prevention, které jsou součástí bezpečnostních produktů Kaspersky Lab
  • Díky pokročilému sandboxování a antimalwarovému enginu, které jsou součástí řešení Kaspersky Anti Targeted Attack Platform

„V případě zero-day zranitelností je velmi důležité aktivně monitorovat současný vývoj kybernetických hrozeb. Naše nepřetržitá analýza kyberbezpečnostního prostředí nám umožňuje nejen odhalovat nové útoky a předpokládat možné oběti různých kyberzločinných skupin, ale také poznáváme, jaké technologie tito zločinci používají. Plodem této práce jsou detekční technologie, které nám umožňují předcházet útokům, tak jako se stalo v tomto případě,“ uvedl Anton Ivanov, bezpečnostní odborník z Kaspersky Lab.

Štítky: 
Bezpečnost, Windows, Kaspersky

Podobné články

Spotřebitelé volají po důslednější ochraně osobních údajů

6. 12. 2019. (redaktor: František Doupal, zdroj: EY)
Devět 9 z 10 Čechů je velmi opatrných při zveřejňování osobních a finančních údajů na internetu, i když jde o web značky, kterou zná. Skoro třetina z nás (31 %) souhlasí s tvrzením, že nabídka komunikačních služeb je velmi složitá. Mimo televizi sleduje filmy přes jiná zařízení 62 % Čechů, v zahraničí je to třetina domácností. Čtěte více

SophosLabs nabízí okamžité vyhodnocení hrozeb prostřednictvím rozhraní API

5. 12. 2019. (redaktor: František Doupal, zdroj: Sophos)
Sophos oznámil dostupnost cloudové informační a analytické bezpečnostní platformy SophosLabs Intelix, která umožňuje vývojářům volat rozhraní API a nechat komplexně, odborně vyhodnotit riziko v souborech, adresách URL a IP adresách, a tím vytvářet bezpečnější aplikace. Čtěte více

Nová platforma Barracuda Cloud Application Protection pro Microsoft Azure

2. 12. 2019. (redaktor: František Doupal, zdroj: Gesto Communications)
Barracuda Networks představila produkt Cloud Application Protection, který představuje komplexní bezpečnostní řešení určené pro nasazení v cloudové platformě Microsoft Azure. Stěžejní součástí Barracuda Cloud Application Protection je Barracuda Web Application Firewall (WAF). Čtěte více

Cyber Defence Centrum ochrání před kybernetickými útoky i malé firmy

29. 11. 2019. (redaktor: František Doupal, zdroj: AEC)
Společnost AEC zprovoznila centrum, které přináší profesionální služby kybernetické ochrany za přijatelnou cenu i malým a středním firmám a institucím. Nové specializované CDC (Cyber Defence Centrum) nabízí komplexní, efektivní a dostupný způsob ochrany formou outsourcingu. Čtěte více