Pozor na novou zero-day zranitelnost Windows

Pozor na novou zero-day zranitelnost Windows

Koncem léta 2021 zabránily automatické detekční technologie společnosti Kaspersky na několika serverech s Microsoft Windows sérii útoků využívajících exploit pro zvýšení úrovně oprávnění. Po bližší analýze útoku objevili výzkumníci společnosti Kaspersky nový zero-day exploit.

Během první poloviny roku zaznamenali odborníci společnosti Kaspersky nárůst útoků využívajících tzv. zranitelnost nultého dne. Jako „zero-day“ zranitelnost se označována dosud nezveřejněná softwarová chyba, kterou útočníci objevili dřív, než se o ní dozvěděl výrobce. Jelikož o ní výrobci nevědí, neexistuje pro ni ani žádná záplata, takže takové útoky můžou být mimořádně úspěšné.

Technologie společnosti Kaspersky zjistily sérii útoků využívajících exploit k zvýšení úrovně oprávnění na několika serverech s Microsoft Windows. Tento exploit obsahoval ve svém kódu mnoho textových řetězců ze staršího, veřejně známého exploitu využívajícího zranitelnost CVE-2016-3309, bližší analýza však ukázala, že se jedná o nový zero-day exploit. Výzkumníci společnosti Kaspersky jej nazvali MysterySnail.

Nová hrozba od čínských hackerů?

Zjištěná podobnost kódu a způsobu použití infrastruktury C&C serverů vedly výzkumníky k tomu, že si tyto útoky spojili s nechvalně známou skupinou IronHusky a čínsky komunikujícími aktéry zaměřenými na pokročilé perzistentní hrozby (APT) z roku 2012.

Analýzou dat přenášených malwarem použitým k šíření exploitu výzkumníci společnosti Kaspersky zjistili, že varianty tohoto malwaru se používaly v rozsáhlých špionážních kampaních proti IT společnostem, vojenským a obranným dodavatelům a diplomatickým subjektům.

Zranitelnost byla nahlášena společnosti Microsoft a ten ji opravil 12. října 2021 v rámci říjnového záplatovacího úterý.

Produkty společnosti Kaspersky nyní tento exploit detekují a chrání IT systémy před zneužitím výš uvedené zranitelnosti a souvisejícími moduly malwaru.

„V posledních několika letech pozorujeme soustavný zájem útočníků o hledání a zneužívání nových zero-day zranitelností. Zranitelnosti, které výrobci dosud neznají, můžou představovat vážnou hrozbu pro všechny organizace. Většina takových exploitů však sdílí podobné chování. Proto je důležité spoléhat se na nejnovější informace o hrozbách a instalovat bezpečnostní řešení, která proaktivně vyhledávají dosud neznámé hrozby,“ popisuje Boris Larin, bezpečnostní expert z globálního výzkumného a analytického týmu (GReAT) společnosti Kaspersky.

Chcete-li svoji organizaci ochránit před útoky zneužívajícími těchto zranitelností, odborníci společnosti Kaspersky doporučují někoik kroků.

• Co nejdříve aktualizujte operační systém Microsoft Windows a další software třetích stran a dbejte na pravidelné provádění aktualizací.

• Používejte spolehlivé řešení zabezpečení koncových bodů, jako je Kaspersky Endpoint Security for Business, které je vybaveno prevencí zneužití, detekcí chování a nápravným mechanismem, který dokáže zrušit změny způsobené záškodnickými akcemi.

• Nainstalujte řešení k potlačení pokročilých perzistentních hrozeb (APT) a ochranu koncových bodů (EDR), která umožňují odhalování a detekci hrozeb, vyšetřování a včasnou nápravu bezpečnostních incidentů. Zajistěte svému bezpečnostnímu týmu přístup k nejnovějším informacím o hrozbách a dbejte na průběžné zvyšování jeho kvalifikace pomocí odborných školení. Vše výše uvedené je k dispozici v rámci Kaspersky Expert Security.

• Společně se správnou ochranou koncových bodů můžou proti útokům na vysoce postavené cíle pomoct také specializované služby. Například nástroj Kaspersky Managed Detection and Response dokáže identifikovat a zastavit útoky už v jejich rané fázi, než útočníci dosáhnou zamýšlených cílů.

Zdroj informací

Kaspersky a NejBusiness.cz

Datum

15. října 2021

Sociální sítě NejBusiness.cz

Přihlášení

Přihlášení
E-mail:
Heslo:

Doporučujeme

Zajímavosti a tiskové zprávy

3. července 2025

Program turistických voucherů pro Jeseníky přinesl regionu téměř 300 milionů korun

rogram turistických voucherů pro Jeseníky realizovaný Ministerstvem pro místní rozvoj (MMR) ve spolupráci...

11. června 2025

SÚIP: V roce 2024 provedl bezmála 19 000 kontrol a udělil pokuty za téměř 470 miliónů

Celkem 18 969 provedených kontrol, 5 595 udělených pokut v celkové výši 468 994 500 korun, ale i 1 934...

6. června 2025

První vysokorychlostní trať v ČR „Moravská brána“ je blíže realizaci

První vysokorychlostní trať v České republice uspěla v procesu posouzení vlivů na životní prostředí (EIA)...

4. června 2025

Firmy v železničním průmyslu nabízejí stovky pracovních míst pro letošní absolventy technicky zaměřených středních škol

Členské firmy Asociace podniků českého železničního průmyslu - ACRI letos nabízejí stovky pracovních míst,...

16. května 2025

Samsung přebírá špičkového globálního výrobce HVAC zařízení FläktGroup

Společnost Samsung Electronics oznámila, že uzavřela dohodu o převzetí veškerých akcií skupiny FläktGroup,...

27. dubna 2025

SGEF reportuje 36% nárůst financování strojů a technologických zařízení

Société Générale Equipment Finance (SGEF), tuzemský lídr nebankovního financování firem a člen Skupiny...

25. dubna 2025

Flexibilních kanceláří v Česku už je přes 172 500 metrů čtverečních. A bude jich více i v regionech

Flexibilní kanceláře v Česku zažívají rekordní růst. Po utlumení poptávky během pandemie sledujeme výrazné...

22. dubna 2025

IROP v roce 2024: 2 409 podpořených projektů a investice za 26,5 miliardy korun

Integrovaný regionální operační program (IROP) v roce 2024 významně podpořil rozvoj regionů napříč všemi...

17. dubna 2025

Inspekce práce v loňském roce při kontrolách odhalila téměř 2 tisíce nelegálně pracujících osob

V uplynulém roce 2024 bylo při kontrolách Státního úřadu inspekce práce odhaleno téměř 2 tisíce nelegálně...

9. dubna 2025

ABB, Smart View a Keyence otevřely studentům dveře do reálného světa robotiky na RoboVision Hackathonu

ABB, Smart View a Keyence uspořádali RoboVision Hackathon, který studentům nabídl jedinečnou možnost...

Reklama

Page generated in 1.5903 seconds.
Redakční systém teal.cz naprogramoval Vítězslav Dostál