Car-tech

כותבי וירוסים מרימים תקיפה חדשה של מיקרוסופט

זהו זה! 2020 | - יורם לס ג' - (פרק 10)

זהו זה! 2020 | - יורם לס ג' - (פרק 10)
Anonim

ההתקפה של Windows בשימוש על ידי תולעת שהתגלתה לאחרונה היא להיות הרים על ידי כותבי וירוסים אחרים בקרוב להיות נפוץ יותר, על פי אבטחת האבטחה Eset.

Eset דיווחה ביום חמישי כי שתי משפחות חדשות של תוכנות זדוניות צצו, שתיהן מנצלות פגיעות באופן שבו קבצי Windows מעבירים קבצים, המשמשים לקיצור קיצורים לקבצים אחרים במערכת.

הפגיעות נוצלה לראשונה על ידי תולעת Stuxnet, שהתגלתה במערכות המחשוב באיראן בחודש שעבר. מתוחכם מאוד, מערכות מטרות Stuxnet פועל סימנס תעשייתי וניהול מערכת ניהול תוכנה. התולעת גונבת SCADA (בקרה פיקוחית ורכישת נתונים) מקבצי פרוייקט ממערכות המחשבים של סימנס

[המשך קריאה: כיצד להסיר תוכנות זדוניות ממחשב Windows]

סימנס הנפיקה עדכון אבטחה ללקוחותיה ביום חמישי, אך מיקרוסופט עדיין לא תיקנה את החרק של Windows שמאפשר לתולעת להתפשט.

התוכנה הזדונית שהתגלתה לאחרונה היא "הרבה פחות מתוחכמת" מאשר "Stuxnet" ו"מציעה למפיצים התחתונים לתפוס את הטכניקות שפותחו על ידי אחרים ", אומר חוקר א.ס., כותב פוסט בבלוג.

אחד הדוגמאות החדשות מתקינה לוגר הקשה, כלי האקרים להשתמש כדי לגנוב סיסמאות ונתונים אחרים, במחשב של הקורבן. "השרת המשמש להעברת המרכיבים המשמשים להתקפה זו נמצא כיום בארה"ב, אך ה- IP מוקצה ללקוח בסין", אמר הלשכה.

הגרסה האחרת יכולה לשמש להתקנת אחד מכמה חלקים שונים של תוכנות זדוניות. עם כל גרסה חדשה של ההתקפה צץ, זה מוסיף לחץ על מיקרוסופט כדי לתקן את הפגיעות הבסיסית. סדרת התיקונים הבאה של מיקרוסופט אמורה להגיע ב -10 באוגוסט, אבל אם מספיק לקוחות נדבקו, ייתכן שהחברה תיאלץ להאיץ תיקון חירום עבור הבעיה.

מיקרוסופט כבר הציגה פתרון זמני לבעיה ואומרת זאת הוא עובד על תיקון. עכשיו, תולעת Stuxnet עושה נפח קטן מאוד - פחות מ 1 / 100th של אחוז - של תוכנות זדוניות כי אסת רואה באינטרנט, אמר רנדי אברמס, מנהל של Eset של חינוך טכני, בראיון.

עם זאת, זה צפוי להשתנות. "זה עשוי להיות אחד מכלי ההתקפה הנפוצים ביותר", אמר. "אני מניח שבמהלך כמה חודשים נראה מאות אם לא אלפי תוכנות זדוניות המשתמשות בפגיעות הקישורים".

רוברט מקמילן מכסה את אבטחת המחשב וטכנולוגיה כללית שבירת חדשות עבור

שירות החדשות של IDG

עקוב אחר רוברט בטוויטר ב @bobmcmillan. כתובת הדואר האלקטרוני של רוברט היא [email protected]