Android

V úterý bezpečnostní prodejce Trend Micro uvedl, že zjistil, že první útok využíval jednu z dvou chyb propuštěných před týdnem. Microsoft uvedl, že tato zranitelná místa budou v online útoku snadno využitelná.

Уловки сознания

Уловки сознания
Anonim

Microsoft nemohl okamžitě komentovat Trend Micro uveřejnil v úterý

Přestože Ferguson neví, kdo napsal kód útoku, řekl, že vypadá podobně jako software, který byl před rokem poslán do pro-tibetských skupin, zřejmě za účelem shromažďování informací. > Jak loňský útok, tak poslední malware jsou spuštěny, když uživatel otevře škodlivý dokument aplikace Word. Tento dokument obsahuje objekt ActiveX, který spojuje IE se škodlivým webem, který spustí útok a poté nainstaluje špehovací software.

Zločinci nepotřebují používat program Word k zneužití této chyby - útok by fungoval, kdyby oběť byla jednoduše podvedena, aby navštívila škodlivý web - ale tato technika je v souladu s minulými útoky zaměřenými na Tibet, uvedl Ferguson.

To, že to povede k rozsáhlejším útokům v aplikaci Internet Explorer, není jasné. Skupina iDefense si myslí, že je pravděpodobnější více útoků. "I když je tento útok omezen a pravděpodobně bude zaměřen pouze na velmi málo organizací, dostupnost spolehlivého kódu zneužití bude brzy objevena ostatními a tyto útoky budou pravděpodobně rozšířeny během týdne", uvedla společnost v záznamu "V tuto chvíli nevidíme žádný skutečný důkaz probíhající kampaně," řekl Ferguson. "Ale … je velmi jednoduché tuto hrozbu úplně zmírnit. Nemusíte se starat o antivirovou ochranu: Stačí opravit vaše stroje."