Обзор информационных угроз ноября 2013 года
Новости Безопасность
Антивирусная компания ESET представила отчет о наиболее активных угрозах ноября 2013 года.
Обновления Microsoft
В прошлом месяце компания Microsoft закрыла ряд серьезных «брешей» в своих продуктах.
Обновление MS13-088 исправляет десять критических уязвимостей в браузере Internet Explorer, которые могут использоваться для скрытой установки вредоносного кода (drive-by download). Обновлению подверглись все версии браузера, начиная с IE6 и заканчивая новейшим IE11 для Windows 8.1 и RT 8.1.
Другое обновление, MS13-090 закрывает известную уязвимость CVE-2013-3918 в библиотеке ActiveX на всех версиях ОС, от Windows XP SP3 до Windows 8.1/RT 8.1. Уязвимость использовалась злоумышленниками для проведения drive-by атак на пользователей Internet Explorer 7-10.
Использующие эту уязвимость преступники выбрали интересный способ для обхода механизма DEP; код, который реализует подобную функцию, через ROP динамически загружался с сервера злоумышленников в зависимости от используемой версии одной из системных библиотек.
Всего компания закрыла 19 уникальных уязвимостей в своих продуктах. Кроме Internet Explorer, обновлению подверглись некоторые версии ОС и компонент, который реализует сокеты для драйверов afd.sys и продукты Office.
Конец ноября ознаменовался появлением новой уязвимости CVE-2013-5065 в Windows XP. Злоумышленники использовали ее для повышения своих полномочий в системе через драйвер ndproxy.sys. При этом сам эксплойт для CVE-2013-5065 использовался только для поднятия своих привилегий в системе и активировался через специальным образом сформированный PDF-файл.
Для обхода ограничений безопасности, накладываемых программами просмотра PDF, такими как Adobe Acrobat Reader, этот документ содержал другой эксплойт, который работал для устаревших версий этих программ.
Данный инцидент наглядно демонстрирует, какие проблемы могут ожидать пользователей Windows XP после апреля 2014 года, когда Microsoft официально прекратит выпуск обновлений для этой системы.
Skype-атаки
Минувший месяц был богат на новости об атаках на пользователей онлайн-мессенджеров. Антивирусная лаборатория ESET опубликовала детальное расследование кампании по распространению вредоносного ПО в таких популярных сервисах мгновенных сообщений, как Windows Messenger, GTalk, и Skype.
Обнаруженное ESET вредоносное ПО Win32/PowerLoader умеет обходить антивирусную защиту операционной системы и загружать на компьютер пользователя червь Win32/Rodpicom.C, рассылающий фишинговые ссылки в сервисах обмена мгновенными сообщениями.
После активации на компьютере жертвы червь Rodpicom ищет в системе запущенные процессы программ Windows Messenger, Digsby, QIP, GoogleTalk или Skype, после чего распространяет вредоносный код, рассылая фишинговые ссылки по списку контактов.
Злоумышленники могли устанавливать в скомпрометированные системы и другие вредоносные программы. Подобные ухищрения использовались для кражи личной информации и аутентификационных данных от социальных сетей и онлайн-банкинга.
Также в ноябре сообщалось об обнаружении новой вредоносной программы MSIL/Spy.Agent.NB, которая умеет прослушивать голосовое общение и похищать переписку пользователя.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1894 / 275):
|
|
