Komponenter

Nye ormfeeder på nyeste Microsoft Bug

Обновления Windows Virtual Desktop 2020 | Зажигай 2020

Обновления Windows Virtual Desktop 2020 | Зажигай 2020
Anonim

Sikkerhetsforskere hadde i fredags identifisert en ny orm, kalt Gimmiv, som utnyttet sårbarheten og en hacker hadde lagt ut en tidlig kodeks som kunne brukes til å utnytte feilen på nettet.

Microsoft utstedte oppdateringen mer enn to uker i forkant av de neste sikkerhetsoppdateringene fordi feilen kunne brukes til å opprette et Internett ormangrep og Microsoft hadde allerede sett et lite antall angrep som utnyttet feilen.

Dette sikkerhetsproblemet ligger i Windows Server-tjenesten som brukes til å koble til andre enheter på nettverk. Selv om brannmurprogramvaren som leveres med Windows, vil blokkere ormen fra å spre seg, er sikkerhetseksperter bekymret for at feilen kan brukes til å spre infeksjoner mellom maskiner på et lokalnettverk, som ikke typisk er beskyttet av brannmurer.

Og det er nøyaktig hva Gimmiv-ormen er designet til å gjøre, ifølge Ben Greenbaum, en senior forskningsansvarlig med Symantec. "Den lastes ned på en målmaskin via sosialteknikk og fortsetter deretter å skanne og utnytte maskiner på samme nettverk, ved hjelp av dette nylig avslørte sårbarheten i Server-tjenesten," sa han.

Ormen laster deretter programvare som stjeler passord,

Både Symantec og McAfee sa fredag ​​at de bare hadde sett et svært lite antall angrep basert på denne utnyttelsen, men Symantec sier at de startet torsdag kveld, fant en 25 prosent hopp i nettverksskanninger på jakt etter potensielt sårbare maskiner. Det kan være et tegn på at flere angrep kommer.

Det scenariet blir mer sannsynlig, da flere verktøy som utnytter feilen, blir utgitt for allmennheten. På fredag ​​ble prøveutnyttelseskoden lagt ut på Milw0rm.com-hackerområdet, og i de neste dagene forventes hackere å flytte koden til angrepsverktøy som er enkle å bruke.

Greenbaum forutslo at angrepskoden snart vil bli pleide å bygge botnet nettverk av infiserte datamaskiner. "Det vi skal se er at dette angrepet blir lagt til botkodenes arsenal," sa han.

"Når det utvikles til et punkt der folk egentlig ikke trenger å vite mye om utnyttelsen … er det situasjonene hvor folk skriver ormene som gjør mye [skade], sier McAfee-forsker Craig Schmugar.

Forventer han at en skadelig orm kommer frem av denne siste feilen? "Hvis historien er en leksjon, så ja," sa han.