Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Связка эксплойтов для 0-day в Chrome используется в атаках на Windows 10

Эксперты по кибербезопасности из компании «Лаборатория Касперского» вышли на новую группировку — PuzzleMaker. Злоумышленники, связывая эксплойты для 0-day в Google Chrome и Windows 10, атакуют крупные организации по всему миру.

Как отметили исследователи, впервые кибергруппа PuzzleMaker была замечена в середине апреля. Считается, что именно тогда преступники скомпрометировали сети своих первых жертв. В атаке использовалась цепочка эксплойтов в JavaScript-движке Google Chrome V8, приводящая к удалённому выполнению кода.

Проникнув в систему жертвы, участники PuzzleMaker брались за вторую ступень — эксплойт для повышения прав. При этом использовалась уязвимость в ядре операционной системы Windows 10, позволяющая раскрыть информацию, и вторая брешь, затрагивающая NTFS. Эти дыры получили идентификаторы CVE-2021-31955 и CVE-2021-31956 соответственно.

«Сначала атакующие использовали эксплойты для дыр в Chrome и Windows, чтобы обосноваться в системе, а затем они загружали с удалённого сервера и запускали более сложный вредонос-дроппер», — пишут специалисты «Лаборатории Касперского».

«Дроппер устанавливал два исполняемых файла, замаскированных под легитимные компоненты операционной системы Windows. Один из этих файлов способен загружать дополнительные модули, создавать процессы, бездействовать какой-то промежуток времени и даже самоуничтожаться».

YouTube удалил госканалы Беларуси: БЕЛТА, ОНТ и СТВ

Государственные YouTube-каналы Беларуси, включая БЕЛТА, ОНТ и СТВ, 3 апреля были удалены с платформы. В белорусском Мининформе этот шаг оценили резко негативно и назвали его недружественным и безосновательным.

Об этом сообщило агентство БЕЛТА. Там же уточнили, что причиной названы санкции.

Ведомство заявило, что оставляет за собой право на ответные меры. БЕЛТА отдельно подчёркивает, что само агентство, по его версии, под санкциями не находится.

На этом фоне пользователям также посоветовали быть внимательнее: если на YouTube начнут появляться каналы с теми же названиями, это могут быть клоны. История уже вышла за рамки просто удаления страниц и быстро превращается ещё и в вопрос доверия к тому, что пользователи увидят вместо них.

Пока подробностей со стороны YouTube немного, но сама ситуация выглядит как очередной виток давления на государственные медиа Беларуси в зарубежных цифровых платформах.

Для аудитории это означает, что теперь придётся следить за тем, где появятся их новые площадки или зеркала.

RSS: Новости на портале Anti-Malware.ru