Известная словацкая компания ESET, которая занимается разработкой антивирусных программ предупредила, что группа PowerPool осуществляет целевые атаки с использованием новой, пока не закрытой производителем уязвимости в Microsoft Windows.
Подпишись на наш Viber: новости, юмор и развлечения!
ПодписатьсяОб этом сообщают СМИ.
Как представители ESET подчеркивают в соответствующем пресс-релизе, от таких действий злоумышленников могут пострадать, прежде всего, пользователи в Украине, России, Польше, Германии, Великобритании, США, Индии, Чили и на Филиппинах.
Эта уязвимость представляет собой локальное повышение привилегий (Local Privilege Escalation), которое позволит выполнять вредоносный код с максимальными правами. Баг эт’связано с работой Планировщика задач Windows и он затрагивает версии операционной системы Microsoft Windows с 7 по 10. Информацию об уязвимости нулевого дня было раскрыто 27 августа 2018 года.
"По состоянию на утро 10 сентября, обновление безопасности отсутствовали", – отметили специалисты.
Заметим, что атаки с использованием этой уязвимости осуществляются в два этапа. Сначала хакеры рассылают спам-письма на комп’компьютеры потенциальных жертв с вредоносной программой для базовой разведки в системе – она выполняет команды и передает собранные данные на удаленный сервер. А затем злоумышленники отбирают те ПК, которые представляют для них интерес, и устанавливают туда бэкдор второго этапа для постоянного доступа к системе. Дальше же операторы PowerPool используют уязвимость нулевого дня для повышения привилегий.
Как отмечают в ESET, атаки PowerPool нацелено на ограниченное число пользователей.
Вместе с тем стоит отметить, что в Белом доме произошли серьезные изменения. Сотрудникам отныне нельзя пользоваться мобильными телефонами для сохранения безопасности.
Такое распоряжение отдал глава аппарата Белого дома Джон Келли.
Мероприятия имеют усилили безопасность в администрации. В частности изменения касаются правил использования мобильных телефонов в западной части здания, в частности сотрудникам отныне запрещено проносить туда телефоны, даже служебные.
Согласно приказу главы аппарата, сотрудникам нельзя будет оставлять свои телефоны, даже рабочие, в шкафчиках перед входом в Ситуационной комнаты. Вместо этого работникам надо будет оставлять их в шкафчиках у входа до западного крыла.
Эти изменения были приняты тихо, но источники CNN сообщили, что они напрямую эт’связанные с тем, что Ньюман записала Келли.
Российские хакеры атаковали немецкое Минобороны
Напомним,
Как сообщал "",
Также " писал, что
