10-летняя дыра в ColdFusion используется в атаках шифровальщика Cring

10-летняя дыра в ColdFusion используется в атаках шифровальщика Cring

10-летняя дыра в ColdFusion используется в атаках шифровальщика Cring

Две уязвимости в скриптовом языке программирования ColdFusion, которые Adobe пропатчила более десяти лет назад, теперь используются в атаках киберпреступников. О новых эксплойтах рассказали специалисты компании Sophos.

Исследователи зафиксировали использование старых брешей в ходе расследования кампаний операторов программы-вымогателя Cring. Sophos пока решила не раскрывать имя жертвы шифровальщика, но известно, что злоумышленники начинали со сканирования веб-сайта атакуемой компании и искали уязвимую установку ColdFusion.

Эксперты назвали идентификатор эксплуатируемой бреши класса «обход пути» — CVE-2010-2861, она приводит к раскрытию информации и позволяет украсть с сервера файл с паролями.

Затем в ход вступал второй эксплойт, но уже для другой уязвимости — CVE-2009-3960. С помощью последней киберпреступники загружали веб-шелл на сервер жертвы, а затем загружали пейлоад Cobalt Strike.

Спустя приблизительно 79 часов после первого проникновения атакующие разворачивали программу-вымогатель Cring, которая шифровала все файлы и оставляла записку с требованиями выкупа.

 

По словам Sophos, на атакованном сервере была запущена версия ColdFusion 9, которую разработчики не поддерживают с 2016 года.

Подпишитесь на новости

Пособия отменят: мошенники пугают родителей и требуют перевести сбережения

Мошенники нашли новый повод залезть в семейный бюджет: угрожают отменой детских пособий. Родителям звонят от имени Социального фонда и заявляют, что на их счетах якобы обнаружены подозрительные переводы. Затем предлагают спасти выплаты, отправив все сбережения на чужой счет.

Как сообщает РИА Новости, о схеме предупредила платформа «Мошеловка» Народного фронта.

Легенда строится вокруг оценки семейных доходов. Собеседник уверяет, что сторонние поступления могут лишить семью права на пособия. Чтобы этого избежать, нужно якобы подтвердить официальность перевода и исключить деньги из совокупного дохода.

Для этого аферисты предлагают специальный необлагаемый транзитный счет. Туда требуют перевести все накопления, чтобы они якобы не попали в отчетность. Знакомый безопасный счет переодели в социальную помощь, но расчет всё тот же: напугать человека и заставить его самостоятельно отправить деньги.

В «Мошеловке» подчеркивают: Социальный фонд не требует переводить средства на сторонние счета для подтверждения права на пособия.

Вопросы об оценке доходов семьи следует проверять через официальные уведомления на «Госуслугах» или при личном обращении в СФР. Коды аутентификации от государственных сервисов и банковских приложений телефонным собеседникам передавать нельзя.

RSS: Новости на портале Anti-Malware.ru