Перейти к содержимому

DustBlue IPB Skin by CodeGame Networks

  • Авторизуйтесь для ответа в теме
В этой теме нет ответов

#1 Dichter

Dichter

    Доверенный

  • Модераторы
  • Репутация
    101
  • 135 сообщений
  • ГородЗемля
  • Депозит:0.9 BTC

Отправлено 16 June 2018 - 15:33

Некая APT-группировка активно эксплуатирует уязвимость нулевого дня в коде ядра браузера Internet Explorer в масштабных кампаниях по распространению вредоносного ПО через документы Microsoft Office. Атаки зафиксировали эксперты команды Qihoo 360, о чемсообщилив своем микроблоге в соцсети Weibo.

Проблема, которую специалисты описывают как «double kill», затрагивает все последние версии Internet Explorer, а также приложения, использующие ядро IE. В своем сообщении команда не раскрыла полную цепочку эксплуатации или подробности о том, кто может стоять за данной вредоносной кампанией.

В рамках атаки злоумышленники распространяют документы MS Office со встроенной вредоносной web-страницей. После того, как жертва откроет вредоносный документ, на компьютер с удаленного сервера загружаются эксплоит и вредоносные модули. В ходе атаки используются известные методы обхода UAC (User Account Control, Контроль учетных записей), техника отражающей DLL-загрузки (Reflective DLL Loading), безфайловые атаки и стеганография.

Эксперты проинформировали Microsoft об атаках, однако компания пока ни подтвердила, ни опровергла находки специалистов. Сроки выхода патча, устраняющего уязвимость, неизвестны.

Ранее команда Google Project Zeroсообщилао критической уязвимости в ряде операционных систем с включенным режимом UMCI, в частности в Windows 10 S. Уязвимость не может быть проэксплуатирована удаленно. С ее помощью злоумышленник может модифицировать записи реестра, но для этого на атакуемой системе уже должен быть запущен вредоносный код.





Темы с аналогичным тегами Carderplanet.pl новости, Торговая Площадка Carderplanet.pl, Площадка Carderplanet, отзывы о работе площадке Carderplanet.pl, новости Carderplanet.pl, отзывы о площадке Carderplanet.pl, отзывы о форуме Carderplanet.pl, отзывы о Carderplanet.pl, отзывы о работе гаранта Carderplanet.pl, Carderplanet.pl отзывы о работе гаранта, Carderplanet.pl отзывы, администрация Carderplanet.pl, отзывы о работе площадки Carderplanet.pl, администрация Carderplanet, новости Carderplanet

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных