Исследователи SophosLabs предупреждают, что большинство атак нацеленных на Microsoft Office используют уязвимости, обнаруженные в прошлом году.
За последние несколько недель уязвимости CVE-2015-1641 и CVE-2015-2545 стали самыми активно эксплуатирующимися, вытеснив CVE-2012-0158 – уязвимость 4-летней давности.
Согласно новому SophosLabs, эксплуатация уязвимости CVE-2015-1641 в настоящее время составляет почти 66% ото всех атак, в то время, как CVE-2015-2545 около 17%. На третьем же месте находится уязвимость CVE-2012-0158, занимая менее чем 12% от количества всех атак.
Не удивительно, что злоумышленники используют новые уязвимости, ведь пользователи постепенно обновляют программное обеспечение, и атаки уже перестают пользоваться успехом. Однако удивительно то, что уязвимость CVE-2012-0158 эксплуатировалась так долго, а потом внезапно была вытеснена CVE-2015-1641 и CVE-2015-2545.
Исследователи SophosLabs утверждают, что злоумышленники пользуются доступными наборами эксплоитов. Таким образом, пока в этих наборах не будет содержаться код для эксплуатации новых уязвимостей, будут эксплуатироваться старые.
Это объясняет резкий переход на эксплуатацию новых уязвимостей, так как популярный набор эксплоитов АК-1 обновился до версии АК-2, которая содержит код для эксплуатации CVE-2015-1641. Также эта уязвимость эксплуатируется с помощью набора Microsoft Word Intruder (MWI). Кроме того, злоумышленники, использовавшие набор эксплоитов DL-2 перешли на более новое решение, которое эксплуатирует уязвимость CVE-2015-2545.
В то время как включение уязвимости CVE-2015-1641 в набор АК-2 не новость, то в наборе Microsoft Word Intruder (MWI) она появилась совсем недавно. SophosLabs предупреждают, что киберпреступники используют вредоносные документы, в качестве полезной нагрузки к которым идут такие вредоносы как: трояны Zeus и Fareit, бэкдоры NetWiredRC и Nanocore, кейлоггер PredatorPain и средство удаленного администрирования LuminosityLink.
Уязвимость CVE-2015-2545 появилась в качестве уязвимости нулевого дня и использовалась задолго до выпуска исправления в сентябре 2015. Тем не менее, некоторые киберперступные группы начали успешно эксплуатировать эту уязвимость уже после выхода официального патча.
Согласно Sophos, с точки зрения злоумышленника, эксплуатация CVE-2015-2545 и CVE-2015-1641 является хорошей альтернативой CVE-2012-0158, тем более, что они уже включены в самые популярные наборы эксплоитов.
«Хорошая новость заключается в том, что обе уязвимости уже давно были исправлены и патчи на данный момент доступны. Пользователям настоятельно рекомендуем обновить Office.» - говорят в SophosLabs.
На территории «УАЗ Автокомпонента» в Ульяновске обнаружили нелегальную майнинг-ферму. Оборудование спрятали в подвале производственного корпуса на Московском шоссе. Предварительный ущерб от безучетного потребления электричества оценивается более чем в 1 млн рублей.
Как сообщает «Улпресса», обнаружение техники подтвердил руководитель департамента информации и общественных связей УАЗа Константин Сазонов.
По предварительным данным, попасть в помещение можно было через скрытые проходы, замаскированные металлическими листами. Получился буквально подпольный криптобизнес.
На площадку прибыли полицейские для осмотра и изъятия оборудования. Служба безопасности завода взаимодействует с правоохранителями, чтобы установить организаторов.
Сколько времени работала ферма, какую криптовалюту добывала и сколько заработали ее владельцы, в сообщении не уточняется. Неизвестно и то, кто обеспечил доступ к заводским помещениям. Поэтому объявлять виновными сотрудников предприятия пока оснований нет.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
