THREADKIT Keling, Adobe Flashda yaqinda yamalgan zaiflik uchun ekspluatatsiya yarataylik.

THREADKIT Keling, Adobe Flashda yaqinda yamalgan zaiflik uchun ekspluatatsiya yarataylik.

Hatto tajribasiz xaker ham ThreadKit yordamida Adobe Flashdagi zaiflikdan foydalanishi mumkin.

Hujumchilar yaqinda yamalgan Adobe Flashdagi zaiflikdan foydalanish uchun ThreadKit ilovasidan foydalanmoqdalar.

ThreadKit – bu ochilganda kompyuterlarga zararli dasturlarni yuqtiradigan hujjatlar yaratish vositasidir. Proofpoint tadqiqotchilarining fikriga ko’ra, ThreadKit hatto tajribasiz xakerlarga ham yaqinda aniqlangan zaifliklar orqali zararli dasturlarni osongina tarqatish imkonini beradi. Xususan, ThreadKit Chthonic va Trickbot bank troyanlarini, shuningdek, FormBook va Loki Bot masofaviy kirish troyanlarini tarqatish uchun eksploitlar yaratish uchun ishlatilgan.

The Register nashrining xabar berishicha, ThreadKit endi Adobe Flash’dagi yaqinda tuzatilgan zaiflikdan foydalanish uchun zararlangan Microsoft Office fayllarini yaratish imkoniyatiga ega. Zaiflik uchun ekspluatatsiya kodining namunalari bir necha kun oldin antivirus mahsulotlari tomonidan aniqlana boshladi.

Ushbu zaiflik CVE-2018-4878 bo’lib, u shu yilning fevral oyida tuzatilgan. O’shanda Adobe unga qarshi eksployt zararli Flash kontenti o’rnatilgan Microsoft Office hujjatlari orqali tarqatilayotgani haqida ogohlantirgan edi. Ushbu eksployt ThreadKit-ga qo’shilganidan beri zararli fayl namunalari antivirus dvigatellarida paydo bo’la boshladi.

Pastebin’da chop etilgan Virus Total xeshlariga qaraganda, CVE-2018-4878 uchun bir nechta eksploytlar mavjud. Xavfsizlik bo‘yicha tadqiqotchi Klaes Splett hatto ThreadKit yordamida ushbu zaiflik uchun qanday qilib eksployt yaratishni ko‘rsatuvchi videoni ham nashr etdi. Eksployt Adobe Flash’ning 23 dan 28.0.0.137 gacha bo‘lgan versiyalarida ishlaydi.

Muammo 28.0.0.161 va undan keyingi versiyalarida hal qilindi. Hozirgi Flash Player versiyasi 29.0.0.113.