Android

Ny Attack Singles Out IE Feil

How to fill out W4 SINGLE 2020 W-4

How to fill out W4 SINGLE 2020 W-4
Anonim

På tirsdag sa sikkerhetsleverandøren Trend Micro at den hadde oppdaget det første angrepet ved å benytte seg av en av to feilene patched for en uke siden. Microsoft har sagt at noen av disse sikkerhetsproblemene vil være enkle å utnytte i nettbaserte angrep.

Trend Micro-forskerne fant i helgen hva som synes å være et målrettet angrep som utnytter feilen for å installere spionprogramvare, sa Paul Ferguson, en forsker med antivirusleverandøren. "Det installerer en bakdør som laster opp stjålet informasjon på port 443 til et annet nettsted i Kina," sa han.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Microsoft kunne ikke umiddelbart kommentere Trend Micros rapport på tirsdag.

Selv om Ferguson ikke vet hvem som skrev angrepskoden, sa han at det ligner på programvare som ble sendt til pro-tibetanske grupper for omtrent et år siden, tilsynelatende for formålet med intelligenssamlingen.

Både fjorårets angrep og denne siste malware utløses når brukeren åpner et ondsinnet Word-dokument. Dette dokumentet inneholder et ActiveX-objekt som kobler IE til et skadelig nettsted, som starter angrepet og installerer spionprogramvaren.

Kriminellene trenger ikke å bruke Word for å utnytte denne feilen - angrepet ville fungere hvis offeret ble ganske enkelt lurt til å besøke et ondsinnet nettsted - men denne teknikken er i overensstemmelse med tidligere Tibet-fokuserte angrep, sier Ferguson.

Om dette vil føre til mer utbredt angrep på Internett Explorer, er det uklart, sier Ferguson. iDefense-gruppen mener at flere angrep er sannsynlig. "Selv om dette angrepet er begrenset i omfang og vil sannsynligvis bare være rettet mot svært få organisasjoner, vil tilgjengeligheten av pålitelig utnyttelseskode snart bli oppdaget av andre, og disse angrepene vil trolig bli utbredt innen en ukes tid, sier selskapet i en advarsel sendt ut til kunder tirsdag.

"Vi ser nå ikke noe ekte bevis på en pågående kampanje her," sa Ferguson. "Men … det er veldig enkelt å redusere denne trusselen helt. Du trenger ikke å bekymre deg for antivirusbeskyttelse: Bare la opp maskinene dine."