Prijava

Moja eKapija

Kontakt
NavMenu
Agro Energija Industrija Građevina Saobraćaj Finansije IT/Telekomunikacije Turizam, sport, kultura Zdravstvo Lifestyle Posle posla
Početna Vesti

Kompanija Kaspersky Lab otkrila rainjivost Windows-a - Nepoznata kriminalna grupa eksploatisala operativni sistem

Izvor: eKapija Ponedeljak, 15.04.2019. 17:42
Komentari
Podeli
Automatizovane tehnologije kompanije Kaspersky Lab su otkrile prethodno nepoznatu ranjivost sistema Microsoft Windows. Neidentifikovana kriminalna grupa ga je eksploatisala, u pokušaju da stekne potpunu kontrolu nad targetiranim uređajem. Napad je ciljao na srž sistema – njegovo jezgro – kroz bekdor konstruisan od ključnog elementa Windows operativnog sistema.

- Bekdor je ekstremno opasan tip malvera, s obzirom na to da omogućuje akterima pretnji da diskretno kontrolišu zaražene mašine u maliciozne svrhe. Takvu eskalaciju privilegija treće strane je obično teško sakriti od bezbednosnih rešenja. Ipak, bekdor koji eksploatiše prethodno nepoznati bag u sistemu – ranjivost nultog dana – ima značajno veće šanse da ostane neprimećen. Uobičajena bezbednosna rešenja ne mogu da prepoznaju zarazu sistema, niti da zaštite korisnike od pretnje koju tek treba prepoznati - saopštila je kompanija Kaspersky Lab.

Exploit Prevention tehnologija kompanije Kaspersky Lab je, doduše, uspela da detektuje pokušaje eksploatisanja nepoznate ranjivosti Microsoft Windows operativnog sistema. Otkriven je sledeći scenario napada: kada je maliciozni .exe fajl pokrenut, instalacija malvera je započeta. Infekcija je eksploatisala ranjivost nultog dana i stekla privilegije za uspešnu istrajnost na mašini žrtve.

Malver je onda inicirao pokretanje bekdora razvijenog sa legitimnim elementom Windows-a, prisutnim na svim mašinama koje funkcionišu po ovom operativnom sistemu – scripting okvir zvani Windows PowerShell. Ovo je omogućilo akterima pretnji da budu neprimetni i izbegnu razotkrivanje, štedeći vreme potrebno za pisanje koda za maliciozne alate. Malver je zatim preuzeo još jedan bekdor sa popularnog legitimnog servisa za skladištenje poruka, što je kriminalcima dalo potpunu kontrolu nad zaraženim sistemom.

- U ovom napadu, primetili smo dva glavna trenda koja često viđamo kod APT pretnji (Advanced Persistent Threats). Prvo, korišćenje lokalnih ekspliota sa privilegijama u cilju uspešne istrajnosti na mašini žrtve. Drugo, upotreba legitimnih okvira kao što je Windows PowerShell za malicioznu aktivnost na mašini žrtve. Ova kombinacija akterima pretnji daje mogućnost da se provuku pored standardnih bezbednosnih rešenja. Da bi se takve tehnike razotkrile, bezbednosno rešenje mora koristiti mašine za sprečavanje eksploita i detektovanje ponašanja - objašnjava Anton Ivanov, stručnjak za bezbednost u kompaniji Kaspersky Lab.

Proizvodi kompanije Kaspersky Lab detektuju eksploite kao: HEUR:Exploit.Win32.Generic, , HEUR:Trojan.Win32.Generic, PDM:Exploit.Win32.Generic

Ranjivost je prijavljena kompaniji Microsoft i zakrpljena 10. aprila.


Kako da se bolje zaštite?


Kako biste sprečili instalaciju bekdora putem ranjivosti nultog dana Windows-a, kompanija Kaspersky Lab preporučuje preduzimanje sledećih bezbednosnih mera:

- Kada je ranjivost zakrpljena i zakrpa preuzeta, akteri pretnje gube mogućnost da je koriste. Instalirajte Microsoft-ovu zakrpu za novu ranjivost što pre.

- Ukoliko ste zabrinuti za bezbednost cele organizacije, vodite računa o tome da je svaki softver ažuriran čim se objavi nova zakrpa. Koristite bezbednosne proizvode sa opcijama vulnerability assessment i patch management kako bi ovi procesi bili automatski.

- Koristite dokazano bezbednosno rešenje sa sposobnostima detekcije zasnovane na ponašanju, radi zaštite od nepoznatih pretnji, kao što je Kaspersky Endpoint Security.

- Obezbedite vašem bezbednosnom timu pristup poslednjim informacijama o sajber pretnjama. Privatni izveštaji o najnovijim razvojima u oblasti pretnji su dostupni klijentima Kaspersky Intelligence Reporting. Za više detalja, kontaktirajte: intelreports@kaspersky.com

- Poslednje, ali ne i najmanje važno, vodite računa o tome da je vaše osoblje obučeno kada je reč o osnovama poznavanja sajber bezbednosti.

Za više informacija o novom eksploitu, pročitajte ceo izveštaj na Securelist.

Da biste se bolje upoznali sa tehnologijama koje detektuju ovu i ostale ranjivosti nultog dana u Microsoft Windows-u, možete pogledati vebinar kompanije Kaspersky Lab.


Firme:
Kaspersky Kaspersky
Tagovi:
Microsoft
operativni sistem Windows
napad na Windows
Exploit Prevention tehnologija
Windows PowerShell
Anton Ivanov
Komentari
Vaš komentar

Top priče

23.04.2024.  |  Saobraćaj, IT, Telekomunikacije

Kentkart tuži Grad Beograd i zahteva 17 mil EUR odštete

Kompanija Kentkart, koja je godinama obavljala naplatu karata u gradskom prevozu, nakon raskida ugovora tužila je grad i zahtevala odštetu od 17 mil EUR, izjavio je predsednik Privremenog organa Grada Beograda Aleksandar Šapić. - Kontrolisali su sistem od 250 mil EUR godišnje. Ja tvrdim da preko 1 mil EUR ne mogu da dobiju, a mislim da će čak biti obrnuto, jer mi imamo dokaze da su unazadili sistem - rekao je Šapić za Radio-televiziju

24.04.2024.  |  Građevina, Zdravstvo

Cena izgradnje Tiršove 2 porasla na 141,6 mil EUR - Ugovor dodeljen konzorcijumu 10 firmi

24.04.2024.  |  Građevina, Zdravstvo

22.04.2024.  |  Industrija, Saobraćaj

Srbija će projekat "letećih taksija" za EXPO razvijati sa kompanijom Airbus - Najavljeno potpisivanje memoranduma

22.04.2024.  |  Industrija, Saobraćaj

23.04.2024.  |  Građevina, Saobraćaj

Najavljen tender za prvu deonicu brze pruge Beograd-Niš od Velike Plane do Paraćina

23.04.2024.  |  Građevina, Saobraćaj

22.04.2024.  |  Saobraćaj

Grad Beograd prodaje garaže - Početna cena 7.000 EUR

22.04.2024.  |  Saobraćaj

18.04.2024.  |  Industrija, Finansije

Stižu novi lovci na srpsko zlato - Australijski Strickland Metals kupio rudarski projekat na planini Rogozna

18.04.2024.  |  Industrija, Finansije

22.04.2024.  |  Finansije

Počinje prijava za 20.000 dinara za đake u Beogradu

22.04.2024.  |  Finansije

eKapija+

Vidi sve

24.04.2024.  |  Građevina

Prezentovan rad Centra za rešavanje sporova u građevinarstvu na stručnom skupu

24.04.2024.  |  Građevina

24.04.2024.  |  Finansije

Mobi banka postaje Yettel Bank

24.04.2024.  |  Finansije

23.04.2024.  |  Građevina

Predvodnici dekarbonizacije cementne industrije - Lafarge Srbija na putu karbonske neutralnosti

23.04.2024.  |  Građevina

23.04.2024.  |  Energija

Miloš Colić, direktor kompanije New Energy Solutions - Prvi zeleni megavati iz vetroparka Pupin već ove godine, u pripremi još mnogo novih projekata

23.04.2024.  |  Energija

23.04.2024.  |  Energija, Građevina

Vladan Komatović, generalni menadžer Green Energy 360 - Solarna elektrana "ključ u ruke" za mesec dana

23.04.2024.  |  Energija, Građevina

23.04.2024.  |  Industrija

Georgi Hristov, direktor kompanije Tavex zlato&srebro: Zašto je investiciono zlato poželjna investicija poslednjih godina?

23.04.2024.  |  Industrija

23.04.2024.  |  Finansije

ProCredit Banka: Nula izgovora za nula emisija

23.04.2024.  |  Finansije

22.04.2024.  |  Vesti

Miodrag Perović, Senior Development Manager, CPI Property Group - STOP SHOP Subotica do kraja godine postaje naš najveći ritejl park

22.04.2024.  |  Vesti

Izdvajamo još...

Finansiranje
Objavljeno 5 javnih poziva za subvencije za beogradske poljoprivrednike
EIB potpisala ugovore sa bankama o garancijama za kredite malim i srednjim preduzećima na Zapadnom Balkanu
Javni poziv za mere energetske efikasnosti do 29. aprila
Regionalni čelendž fond finansira projekte 11 obrazovnih ustanova u Srbiji
Investirati u nekretnine?
Trend visokih cena zakupa stanova u Beogradu će se nastaviti
Želite da gradite ekološku montažnu vikendicu? - Ipak se posavetujte sa arhitektom
Garaža kao garsonjera - Na Starom gradu parking mesto prodato za čak 63.000 EUR
Novi Sad lider po trgovanju građevinskim zemljištem - Parcela od 100 m2 košta kao garsonjera
U šta ulagati?
Evo gde 0,001% najbogatijih ulaže svoj novac
Ove biljke su dobre za zdravlje, ali i za paorsku zaradu
Sibirski limun uspeva i u Srbiji - Kako se uzgaja?
Pet pravila za uspešno ulaganje u investiciono zlato
Poslovni saveti
Stručnjak tvrdi: Ovih pet pitanja morate postaviti poslodavcu na razgovoru za posao
Kako zamoliti menadžera da vam bude mentor?
10 pravila koja svaki zaposleni mora da zna
Da li na poslu manipulišu vama? - Ovu su znakovi upozorenja

Rubrike za dalje čitanje

U šta ulagati
Startup
Infrastruktura
Cirkularna ekonomija
Retrospektiva investicija
Intervjui
Filantropi
Poslovni saveti
Poslovno okruženje
Finansiranje
Ko je ko
Novi propisi
Potpuna informacija je dostupna samo komercijalnim korisnicima-pretplatnicima i neophodno je da se ulogujete.

Zaboravili ste šifru? Kliknite OVDE

Za besplatno probno korišćenje, kliknite OVDE

Pratite na našem portalu vesti, tendere, grantove, pravnu regulativu i izveštaje.
Registracija na eKapiji vam omogućava pristup potpunim informacijama i dnevnom biltenu
Naš dnevni ekonomski bilten će stizati na vašu mejl adresu krajem svakog radnog dana. Bilteni su personalizovani prema interesovanjima svakog korisnika zasebno, uz konsultacije sa našim ekspertima.