0-day в Internet Explorer теперь включена в набор эксплойтов RIG

0-day в Internet Explorer теперь включена в набор эксплойтов RIG

0-day в Internet Explorer теперь включена в набор эксплойтов RIG

На днях киберпреступники оснастили знаменитый набор эксплойтов RIG новой уязвимостью нулевого дня. Речь идет о проблеме, получившей идентификатор CVE-2018-8174, она представляет собой 0-day брешь в Internet Explorer.

Уязвимость была впервые обнаружена исследователями 360 Core Security несколько недель назад, она затрагивает реализацию VBScript в Internet Explorer и Microsoft Office.

В прошлом месяце специалисты 360 Core Security зафиксировали реальную атаку, в процессе которой эксплуатировалась 0-day уязвимость. Экспертам удалось заполучить образец вредоносной программы, которую использовали киберпреступники.

Эту брешь специалисты окрестили «double kill», после чего отправили Microsoft всю необходимую для устранения этой проблемы информацию.

Корпорация 8 мая выпустила обновления, в числе которых был патч для этой бреши. После выпуска обновления эксперты «Лаборатории Касперского» и Malwarebytes опубликовали подробный анализ уязвимости, а исследователи Morphisec предоставили PoC-код.

Благодаря публично доступному PoC-коду злоумышленники смогли реализовать эксплуатацию CVE-2018-8174 в наборе эксплойтов RIG.

Вашу машину вскрывают: мошенники прячут вредоносы в тревожных сообщениях

Мошенники начали рассылать россиянам тревожные сообщения от имени соседей, банков, управляющих компаний и государственных сервисов. Схема давит на самое уязвимое место — страх за квартиру, автомобиль, близких или домашнего питомца.

Жертве, по данным «Известий», могут написать, что неизвестный пытается открыть её дверь, машину вскрывают, в подъезде начался пожар или потерявшуюся собаку заметили на улице.

К сообщению прикладывают якобы запись с камеры или фотографию. Человек пугается, забывает о цифровой гигиене и сам запускает подозрительное вложение.

Файл или ссылка могут привести к установке вредоносной программы, краже учётных данных либо перехвату управления смартфоном. В итоге под угрозой оказываются контакты, банковские приложения и персональные данные.

Аферисты уже персонализируют рассылки: указывают номер квартиры или подъезда, копируют профили администраторов домовых чатов. Следующим этапом эксперты называют голосовые и видеодипфейки, созданные под конкретных жильцов. Фальшивый сосед будет не просто писать — он заговорит знакомым голосом.

Специалисты советуют не открывать вложения от неизвестных контактов и самостоятельно проверять тревожную информацию через домовой чат, управляющую компанию или экстренные службы. Коды из СМС и пуш-уведомлений нельзя сообщать никому.

RSS: Новости на портале Anti-Malware.ru