Kaspersky Lab detekoval zero-day exploit v Microsoft Windows

16. 10. 2018. (redaktor: František Doupal, zdroj: Kaspersky Lab)
Technologie Automatic Exploit Prevention společnosti Kaspersky Lab, která je součástí téměř každého jejího produktu, detekovala sérii cílených kybernetických útoků. Ty se prostřednictvím nového druhu malwaru snažily zneužít dosud neznámé zero-day zranitelnosti v operačním systému Microsoft Windows.

Útočníci chtěli tímto způsobem získat trvalý přístup k systémům uživatelů na Blízkém východě. Firma Microsoft tuto zranitelnost včera zazáplatovala.

Útok prostřednictvím zero-day zranitelnosti představuje jednu z nejnebezpečnějších kybernetických hrozeb. Jeho podstatou je totiž zneužití zranitelnosti, která dosud nebyla objevena, a tudíž ani opravena. Pokud si jí jako první všimnou kyberzločinci, vytvoří exploit, který jim obrazně řečeno otevře celý napadený systém. Tento scénář se často opakuje u hackerských skupin využívajících pokročilé trvalé hrozby (APT) a byl použit i v tomto případě.

Objevený exploit v Microsoft Windows se do systému oběti dostal prostřednictvím backdooru v PowerShellu. Ten po své iniciaci získal potřebná oprávnění k nainstalování v systému oběti. Kód malwaru byl velmi kvalitní a napsán tak, aby umožnil zneužití co možná největšího množství zařízení s Windows.

V průběhu letošního léta zaútočili kyberzločinci prostřednictvím této hrozby na necelý tucet různých organizací na Blízkém východě. Odborníci mají podezření, že původci těchto útoků mohou mít souvislost se skupinou FruityArmor. Napovídá tomu PowerShell backdoor, který byl v minulosti prokazatelně použit právě touto skupinou. Okamžitě po zjištění této hrozby o ní Kaspersky Lab informovala Microsoft.

Produkty Kaspersky Lab proaktivně detekují tento exploit díky následujícím technologiím:

  • Prostřednictvím behaviorálního detekčního engine a komponentám Automatic Exploit Prevention, které jsou součástí bezpečnostních produktů Kaspersky Lab
  • Díky pokročilému sandboxování a antimalwarovému enginu, které jsou součástí řešení Kaspersky Anti Targeted Attack Platform

„V případě zero-day zranitelností je velmi důležité aktivně monitorovat současný vývoj kybernetických hrozeb. Naše nepřetržitá analýza kyberbezpečnostního prostředí nám umožňuje nejen odhalovat nové útoky a předpokládat možné oběti různých kyberzločinných skupin, ale také poznáváme, jaké technologie tito zločinci používají. Plodem této práce jsou detekční technologie, které nám umožňují předcházet útokům, tak jako se stalo v tomto případě,“ uvedl Anton Ivanov, bezpečnostní odborník z Kaspersky Lab.

Štítky: 
Bezpečnost, Windows, Kaspersky

Podobné články

Trendy i hrozby roku 2020: deepfake i sofistikovanější IT útoky

27. 1. 2020. (redaktor: František Doupal, zdroj: Canon)
Stoupající nebezpečí tzv. deepfake dezinformací na internetu a útoky na dodavatelské řetězce, ale i tlak na větší spolupráci a zodpovědnost jednotlivých oddělení uvnitř firem. To jsou některé z trendů a hrozeb, s nimiž se budou muset popasovat firmy v roce 2020. Čtěte více

Sophos poodhalil trendy v kybernetické bezpečnosti pro rok 2020

24. 1. 2020. (redaktor: František Doupal, zdroj: Sophos)
Prostředí kybernetických hrozeb prošlo v roce 2019 několika velkými změnami. Pochopení těchto trendů je pro obránce důležité, aby mohli předvídat, co se bude dít a mohli se na to co nejlépe připravit. Sophos upozorňuje na některé hlavní změny v kybernetických hrozbách, které budou mít vliv na kybernetickou bezpečnost v roce 2020. Čtěte více

Technologické trendy roku 2020 podle společnosti Cisco

22. 1. 2020. (redaktor: František Doupal, zdroj: Cisco)
Technologie mění svět a tato změna je rok od roku rychlejší. Jaké trendy vzniknou díky technologiím v roce 2020? Cisco vidí zejména pět oblastí, které doznají změny. Čtěte více

Podniky přecházející na cloud a nové technologie mají problém s kyberbezpečností

22. 1. 2020. (redaktor: Reseller Magazine OnLine, zdroj: DCD Publishing)
Průzkum „Global Application & Network Security Report 2019-2020“ společnosti Radware ukazuje, že se mnoho firem marně snaží zvládnout rizika spojená se zavedením cloudu a technologickými změnami. Čtěte více