Найдена еще одна 0-day уязвимость в продукции Microsoft

Ксения Ренселаева 05 Января 2011 - 15:37

...

Вчера Microsoft признала наличие ранее неизвестной критической уязвимости в своей продукции. На сей раз, ошибка найдена практически во всех операционных системах, разработанных компанией; исключениями стали Windows 7 и Server 2008 R2.

Впервые об уязвимости стало известно из доклада двух исследователей, представленного на научной конференции "Power of Community", проходившей в Южной Корее в прошлом году. Исследователи показали, как с помощью специально сконфигурированного небольшого графического объекта, атакующий может удаленно запустить вредоносный код и получить полный доступ к компьютеру жертвы.

Ошибка заключается в некорректной работе графического движка Windows (Graphics Rendering Engine). По мнению главного научного сотрудника Sans Institute Йоханеса Уллриха, ее эксплуатация возможна при просмотре файла с небольшим изображением, в палитре которого численные значения цветов заменены на отрицательные (biClrUsed). Эксплойт, продемонстрированный исследователями, совершенно спокойно обходит контуры защиты от предотвращения вторжений и безопасной обработки исключений и уже доступен в сети.

Компания Microsoft подтвердила, что уязвимость присутствует в некоторых версиях Windows: XP, Server 2003, Vista и Server 2008. А также сообщила, что в настоящий момент сотрудники компании работают над ее устранением, однако срочного выпуска патча не планируется.

Но для временного решения проблемы, специалисты советуют изменить настройки в Windows Access Control List, ограничив доступ к движку при просмотре графических изображений.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 03 Июля 2025 - 09:05

Android Трояны Домашние пользователи

В Узбекистане распространяется Android-троян, ворующий СМС-коды

В Узбекистане обнаружили новую волну атак на смартфоны — зловред под названием Qwizzserial ворует финансовые данные у пользователей Android, подменяя приложения и перехватывая коды из СМС-сообщений.

Исследователи из Group-IB раскопали эту кампанию и предупреждают: Qwizzserial — это уже не просто вредонос, а целая продвинутая схема с автоматизацией через телеграм-ботов и точечной атакой на узбекских пользователей.

В чём суть атаки?

Узбекистан до сих пор сильно зависит от СМС как основного способа двухфакторной аутентификации: банки, переводы, мобильные платежи — всё завязано на СМС-коды. Этим и пользуются киберпреступники.

Они создают фейковые APK-файлы — под названиями вроде «Это ваши фото?» или «Президентская помощь» — и рассылают их через телеграм-каналы, которые маскируются под официальные страницы госорганов.

Как только пользователь устанавливает такое приложение и даёт ему доступ к СМС и звонкам, Qwizzserial начинает собирать:

историю всех СМС,
список контактов,
данные сим-карты,
названия установленных финансовых приложений,
метаданные устройства и сети.

Малварь также выуживает одноразовые коды и сообщения о банковских операциях, используя регулярные выражения, а потом отправляет всё это в телеграм-чаты мошенников.

Поздние версии маскируются под видеоплееры, используют методы обфускации (NP Manager, Allatori) и остаются активными в фоне даже при выключенном энергосбережении.

Сколько уже потеряно?

По данным из внутренних телеграм-чатов самих злоумышленников, одна группировка за три месяца (март–июнь 2025 года) заработала на этой схеме больше $62 000. А заразили они около 100 000 устройств с помощью более 1 200 вариантов зловреда.

Group-IB отмечает, что 25% всех семплов дают 80% заражений — классическое правило Парето.

Что делать?