Эксплойт для Flash атакует пользователей зараженными документами Office

Эксплойт для Flash атакует пользователей зараженными документами Office

Эксплойт для Flash атакует пользователей зараженными документами Office

Эксплойт-билдер ThreadKit использует недавно пропатченный баг Adobe Flash для спама зараженными документами Microsoft Office. Первые вредоносные рассылки были замечены исследователями из Proofpoint более полугода назад. Adobe выпустила исправленный патч в феврале 2018-го, что на время остановило деятельность ThreadKit. Но пользователи непропатченных Adobe до сих пор могут пострадать от рассылок вредоносных эксплойтов.

Adobe выпустила патч для CVE-2018-4878 в феврале, предупреждая, что эксплойт для этой уязвимости распространялся через документы Microsoft Office со встроенным вредоносным Flash-контентом. Злоумышленники рассылали зараженные документы через почту или выставляя их на загрузку. Когда пользователь просматривал документ, происходило заражение. По данным Proofpoint, злоумышленники используют ThreadKit для распространения банковских троянов, таких как Chthonic и Trickbot, и троянов удаленного доступа, таких как FormBook и Loki Bot.

Исследователь безопасности Клас Сплетт разместил видеоролик на YouTube о создании эксплойта CVE-2018-4878 в ThreadKit.

Существует несколько вариантов этого эксплойта, об этом можно судить по опубликованным на Pastebin хеш-данным с VirusTotal.

Код вредоносного эксплойта использует баг, влияющий на версии Flash Player с 23 по 28.0.0.137. Исправление присутствует во Flash Player начиная с версии 28.0.0.161 и до последней версии - 29.0.0.113. Поэтому в зоне риска остаются пользователи непропатченного Adobe Flash.

Исследователи Proofpoint определили, что обнаружить экспойты ThreadKit могут только антивирусные программы с эвристическим анализом. Например, Kaspersky, Norton или NOD.

“Такие программы, как ThreadKit, позволяют даже неопытным злоумышленникам использовать последние уязвимости для распространения вредоносного ПО” - сообщает Proofpoint в своем блоге.

Российским микросхемам хотят заранее найти покупателей

Минпромторг и участники рынка готовят новую стратегию развития российской микроэлектроники. Её главная идея — перестать считать готовый НИОКР конечной победой и наконец доводить разработки до серийного выпуска и продаж. Одним из ключевых инструментов могут стать офтейк-контракты.

Заказчик заранее обязуется выкупить первые партии компонента, которого ещё нет в массовом производстве, сообщает «Коммерсантъ». Для разработчика это означает гарантированный спрос после завершения НИОКР.

Также обсуждается компонентная квота в регулируемых закупках. Производителей электроники могут обязать использовать определённую долю российских микросхем, чтобы устройство считалось локализованным и получало государственные преференции. Таким образом, отечественный компонент хотят продвигать не только субсидией, но и местом внутри конечного продукта.

В проект стратегии входят льготный лизинг и кредитование, налоговые вычеты, субсидии потребителям, новые способы финансирования НИР и НИОКР, пересмотр классификации продукции в государственных реестрах и дополнительные требования к КИИ предприятий микроэлектроники. Пока это меню предложений, а не утверждённый набор мер.

Документ может лечь в основу работы будущей Объединённой микроэлектронной компании. Она должна собрать производственные мощности отрасли в комплекс полного цикла. Стратегию ОМК планируют утвердить до конца 2026 года.

Амбиции у государства внушительные: к 2030 году выручка электронной промышленности должна достигнуть 5,22 трлн рублей, а доля отечественной продукции — 87,9%.

Реальность пока скромнее. В 2025 году рынок электронных компонентов сократился на 25%, до 288 млрд рублей, а российская продукция заняла только 26% — около 74,9 млрд.

Новая стратегия пытается закрыть очевидную дыру: разработку профинансировали, опытный образец показали, а серии и заказов нет.

RSS: Новости на портале Anti-Malware.ru