Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Злодеи обходят защитные средства с помощью старой дыры в Windows-драйвере

Киберпреступная группа, которую отслеживают под именем Scattered Spider, начала эксплуатировать старую уязвимость в драйвере Intel Ethernet для систем Windows. С помощью этой бреши злоумышленники пытаются пробраться в системы телекоммуникационных компаний.

Scattered Spider также носит кодовые имена Roasted 0ktapus и UNC3944. Группировка известна своими атаками на телеком-сферу и организации, занимающиеся аутсорсингом бизнес-процессов (BPO).

Впервые о Scattered Spider заговорили в июне 2022 года, когда та пыталась атаковать сети операторов связи. Для получения учётных данных и одноразовых паролей аутентификации группа использует агрессивный фишинг и методы социальной инженерии.

В последние недели Scattered Spider начала использовать эксплойт для уязвимости CVE-2015-2291, затрагивающей Intel Ethernet, драйвер для диагностики в Windows. Эксплуатация позволяет выполнить вредоносный код на уровне ядра.

На новые атаки обратили внимание специалисты CrowdStrike. По их словам, раньше атакующие уже использовали CVE-2015-2291 для развёртывания вредоносного драйвера на уровне ядра. Эта техника получила название Bring Your Own Vulnerable Driver (BYOVD).

Несмотря на то что Microsoft начала блокировать дырявые драйверы в Windows 10, киберпреступникам всё равно удаётся обойти эти ограничения.

Как отметили в CrowdStrike, Scattered Spider пытается использовать вредоносный драйвер для обхода антивирусных средств от Microsoft, Palo Alto Networks, SentinelOne и CrowdStrike. При этом упомянутый драйвер подписан с помощью украденных сертификатов.

Чтобы уйти от детектирования, файл работает через загруженные модули ядра и патчит компоненты защитного софта в памяти. Организациям рекомендуют просканировать свои системы на наличие CVE-2015-2291.

В Лиза Алерт призвали родителей не наказывать детей лишением телефона

Инструктор поискового отряда «Лиза Алерт» предупредила, что лишать детей телефона в качестве наказания опасно. Если ребенок останется без связи и пропадет, найти его будет значительно сложнее — в том числе полиции, волонтерам и спасателям. Такая мера может создать прямую угрозу жизни ребенка.

Об опасности подобных наказаний рассказала инструктор направления «Профилактика» поискового отряда «Лиза Алерт» Евгения Цинклер в разговоре с РИА Новости.

По ее словам, телефон — это не только средство связи и контроля, но и инструмент спасения. С его помощью ребенок может связаться с родителями, а полиция или спасатели — определить его местоположение.

«В последнее время очень часто наши инфорги сталкиваются с тем, что пропал подросток или ребенок, у которого нет с собой мобильного телефона, так как он был наказан и родители забрали сотовый в виде наказания. Это очень сильно затрудняет поиск и реально подвергает опасности жизни ребенка», – рассказала инструктор «Лиза Алерт».

Цинклер призвала родителей не лишать детей средств связи. Тем более, отметила она, существуют не менее действенные способы наказания, не связанные с изъятием телефона.

При этом, как предупреждают педагоги, чрезмерный контроль над детьми может дать обратный эффект: они быстрее учатся обходить ограничения и превращаются в «цифровых партизан».

RSS: Новости на портале Anti-Malware.ru