Сегодня 07 ноября 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Северокорейские хакеры установили руткиты на тысячи ПК через уязвимость нулевого дня Windows

Специалисты в области кибербезопасности обнаружили, что хакерская группировка Lazarus, предположительно связанная с правительством Северной Кореи, использовала уязвимость нулевого дня в Windows для установки сложного руткита FudModule. Уязвимость позволяет получать максимальные права в системе.

 Источник изображения: anonymous_Pete-Linforth/Pixabay

Источник изображения: anonymous_Pete-Linforth/Pixabay

Как сообщает издание Ars Technica со ссылкой на представителей компании Gen, уязвимость, получившая идентификатор CVE-2024-38193, относится к классу «use after free» и находится в драйвере AFD.sys, который используется для работы с протоколом Winsock и служит точкой входа в ядро операционной системы. Microsoft предупредила, что данная уязвимость может быть использована злоумышленниками для получения системных привилегий, позволяющих исполнять неподтверждённый код.

«Уязвимость позволяла злоумышленникам обходить стандартные механизмы безопасности и получать доступ к чувствительным областям системы, недоступным большинству пользователей и даже администраторам, — говорится в отчёте Gen. — Этот тип атаки является сложным и ресурсоёмким, а его стоимость на чёрном рынке может достигать нескольких сотен тысяч долларов». Напомним, руткит FudModule был впервые обнаружен в 2022 году. Он способен скрывать своё вредоносное присутствие в системе, обходя антивирусы и другие средства защиты.

Ранее хакеры из Lazarus использовали технику «Bring your own vulnerable driver» (Принеси свой уязвимый драйвер) для установки более ранних версий FudModule. Однако в этот раз они воспользовались ошибкой в системном драйвере appid.sys, который по умолчанию присутствовал до сегодняшнего дня во всех версиях Windows.

Компания Gen не раскрывает подробности относительно того, как долго хакеры эксплуатировали уязвимость CVE-2024-38193, сколько организаций пострадали от атак, и удалось ли антивирусным программам обнаружить последнюю версию FudModule.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Олдскульная стимпанковая ролевая игра New Arc Line выйдет уже скоро, но не полностью — дата релиза и анонс раннего доступа 50 мин.
Успехи GTA V и скрытая польза «Бордерлендс»: Take-Two Interactive отчиталась о результатах во втором квартале 2 ч.
Не прошло и пяти лет: режиссёрская версия Death Stranding неожиданно вышла на Xbox, а Kojima Productions завладела правами на франшизу 4 ч.
ИИ-функции в Microsoft Office станут бесплатными для подписчиков Microsoft 365 4 ч.
Роскомнадзор порекомендовал владельцам сайтов отказаться от CDN-сервиса CloudFlare 5 ч.
Австралия запретит детям до 16 лет пользоваться соцсетями 6 ч.
Количество кибератак на российские банки за год выросло в два раза 6 ч.
Канада запретила деятельность TikTok, но приложение блокировать не стала 6 ч.
«Мы играем по-крупному»: Take-Two продала издательство Private Division со всеми проектами, кроме одного 9 ч.
Microsoft добавила ИИ-помощник Terminal Chat в командную строку Windows 9 ч.