A hackerek kihasználták a hálóra feltett, javítatlan Windows-sebezhetőség kódját, hogy legalább egy szervezet ellen támadást indítsanak. A kód nemrég közzétett meg nem elégedett biztonsági kutató, aki Chaotic Eclipse álnév alatt ismert, miután a Microsoft nem reagált a sebezhetőségekről szóló bejelentésére.
A Huntress szakemberei szerint TechCrunch, három Windows-sebezhetőség kihasználását észlelték, BlueHammer, UnDefend és RedSun néven. Ezek a rések érintik a Windows Defender antivírus szoftvert, lehetővé téve a támadók számára, hogy rendszergazdai jogosultságokat szerezzenek a fertőzött számítógépen. A sebezhetőségek kihasználására szolgáló kódot Chaotic Eclipse publikálta a GitHub-on.
»Nem blöfföltem a Microsoft előtt, és újra ezt teszem — írta. — Hatalmas köszönet az MSRC vezetésének, hogy ez lehetséges volt«, tette hozzá Chaotic Eclipse, utalva a Microsoft kibertámadásokra reagáló központjára, amely a sebezhetőségek bejelentését vizsgálja és dolgozza fel.
Jelenleg a Microsoft csak az egyik sebezhetőség – BlueHammer – javítását adta ki, amely a héten vált elérhetővé. A másik két rés, az UnDefend és a RedSun, még mindig megoldatlan, és továbbra is veszélyt jelentenek a rendszerekre. A hackerek személye, valamint a céljaik egyelőre ismeretlenek.
John Hammond, a Huntress kutatója megjegyezte, hogy a támadáshoz készült eszközök elérhetősége a védelmet egy kimerítő versenyré változtatja a bűnözőkkel. A Microsoft szóvivője, Ben Hope erre reagálva kijelentette, hogy a cég támogatja a sebezhetőségek koordinált nyilvánosságra hozatalát és a problémák megoldását a nyilvános bejelentés előtt.
Forrás:
Forrás: 3dnews.ru
