Киберпреступники используют последние уязвимости Microsoft Office

Киберпреступники используют последние уязвимости Microsoft Office

Киберпреступники используют последние уязвимости Microsoft Office

Злоумышленники используют уязвимости в программном обеспечении Microsoft Office для распространения сложной формы вредоносной программы. Этот зловред способен красть учетные данные, устанавливать в системе дополнительные вредоносные программы, добывать (майнить) криптовалюту, а также осуществлять DDoS-атаки.

Используемая киберпреступниками вредоносная программа известна с 2016 года и, несмотря на свои серьезные возможности, стоит всего 75 долларов на хакерских форумах. Исследователи из FireEye сообщили об обнаружении новой вредоносной кампании, в ходе которой телекоммуникационные, страховые и финансовые компании пытаются заразить через спам. Во всех этих атаках киберпреступники пытаются эксплуатировать последние по времени уязвимости в Microsoft Office.

Фишинговые письма содержат ZIP-файл, в котором находится вредоносный документ-приманка. Задача злоумышленников — заставить пользователя открыть этот документ. После открытия этого документа, если вредоносу успешно удается использовать бреши в Microsoft Office, запускается вредоносный сценарий PowerShell, который и заражает жертву.

Одной из уязвимостей, используемых злоумышленниками, является CVE-2017-11882. Об этой бреши стало известно в декабре, она позволяет запускать произвольный код при открытии вредоносного файла. Конкретно в этой кампании уязвимость позволяет запускать дополнительную загрузку с использованием сохраненного во вредоносном вложении URL-адреса.

Загрузка содержит скрипт PowerShell, который устанавливает вредоносную программу.

Второй дырой в безопасности, используемой злоумышленниками в этой кампании, является CVE-2017-8759 — брешь, существует из-за способа обработки ненадежного ввода и может позволить злоумышленнику взять под свой контроль затронутую систему. В этом случае DOC-файл, прикрепленный к фишинговым письмам, содержит встроенный OLE-объект, который запускает загрузку сохраненного URL-адреса для запуска сценария PowerShell. Уязвимость была раскрыта и исправлена в сентябре.

Устанавливаемая вредоносная программа содержит различные плагины, позволяющие злоумышленникам тайно получать доступ почти к каждому типу данных, хранящихся на машине. Например, она может легко позволить украсть пароли из FTP-клиентов, валюту из криптокошелька и лицензионные ключи более чем 200 популярных программ, включая Office, SQL Server, Adobe и Nero.

Также киберпреступники, установив этого вредоноса, могут привязать компьютер жертвы к более крупной сети компьютеров для осуществления DDoS-атак.

ИИ-турагент приглашал посетить горячие источники Австралии, которых нет

По прибытии на остров Тасмания любители экзотики, внявшие совету ИИ-блогера на сайте австралийского туроператора, обнаруживали, что разрекламированных термальных источников в сельской тиши не существует.

Не менее удивлена была хозяйка единственного и обычно безлюдного отеля в Вельдборо (поселок городского типа на севере Тасмании), когда ей стали звонить по пять раз в сутки и повалили гости, жаждущие искупаться с комфортом в несезон.

На расспросы о горячих источниках она лишь разводила руками, обещая поставить пиво тому, кто их найдет. В качестве альтернативы предлагала посетить местную сауну, а потом нырнуть в замерзающую реку, но разочарованные туристы шутку не оценили.

Запись с описанием тура и приманкой, порожденной угодливым, но склонным к галлюцинациям ИИ, уже удалена из каталога Tasmania Tours, но успела нанести вред репутации скромного турагентства, которое пыталось удержаться на плаву за счет использования высоких технологий.

Как оказалось, его владелец отдал маркетинг на аутсорс, взяв за правило проверять публикуемые материалы, однако на момент выхода блог-записи о мифической достопримечательности Тасмании он был в отъезде.

Согласно результатам исследования, проведенного в австралийском университете Южного Креста (Southern Cross), турагентства уже достаточно широко используют ИИ-технологии, притом не только для создания блог-записей, рекламных материалов, путеводителей, но также для составления смет.

Примечательно, что у туристов ИИ-рекомендации стали вызывать больше доверия, чем отзывы на специализированных сайтах. В настоящее время на суждения и продукты ИИ полагаются почти 37% любителей путешествий.

Исследование также показало, что 90% создаваемых ИИ путеводителей содержат ошибки, которые способны подвергнуть опасности людей, стремящихся отдохнуть от благ цивилизации.

RSS: Новости на портале Anti-Malware.ru