Брешь менеджера паролей от Trend Micro угрожает пользователям Windows

Брешь менеджера паролей от Trend Micro угрожает пользователям Windows

Брешь менеджера паролей от Trend Micro угрожает пользователям Windows

Исследователи компании SafeBreach нашли уязвимость в менеджере паролей Trend Micro Password Manager. С помощью этой проблемы безопасности злоумышленник может укрепить свое присутствие в атакованной системе Windows.

Вектор атаки существует благодаря тому, что служба Trend Micro Password Manager Central Control Service (файл PwmSvc.exe) запущена с правами наиболее привилегированного аккаунта Windows — NT Authority\System.

«Эта служба может быть использована для повышения прав с уровня пользователя до уровня системы. Для потенциального атакующего это крайне полезная лазейка», — пишет Пелег Хадар, исследователь в области безопасности из компании SafeBreach Labs.

Ситуацию еще отягощает и тот факт, что исполняемый файл службы подписан Trend Micro. Другими словами, если злоумышленник выполнит код внутри этого процесса, он обойдет защитные решения, так как подпись Trend Micro находится в «белых списках».

Хадар также обращает внимание: служба Trend Micro Password Manager Central Control Service стартует автоматически при запуске Windows, следовательно, этот механизм может быть использован для выполнения вредоносного кода при загрузке самой операционной системы.

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru