XAKERLAR INTERNET EXPLORERDAGI 0 KUNLIK ZAIFLIKDAN FAOL FOYDALANMOQDA

XAKERLAR INTERNET EXPLORERDAGI 0 KUNLIK ZAIFLIKDAN FAOL FOYDALANMOQDA

Muammo Internet Explorerning barcha so’nggi versiyalariga, shuningdek, IE yadrosidan foydalanadigan ilovalarga ta’sir qiladi.

APT guruhi Microsoft Office hujjatlari orqali keng ko’lamli zararli dasturlarni tarqatish kampaniyalarida Internet Explorer yadrosidagi nol kunlik zaiflikdan faol foydalanmoqda. Hujumlar Qihoo 360 jamoasi mutaxassislari tomonidan aniqlangan, bu haqda ular Weibo mikroblogida xabar berishdi.

Tadqiqotchilar «ikki karra o’ldirish» deb ta’riflagan muammo Internet Explorerning barcha so’nggi versiyalariga, shuningdek, IE yadrosidan foydalanadigan ilovalarga ta’sir qiladi. Jamoa o’z e’lonida to’liq ekspluatatsiya zanjiri yoki ushbu zararli kampaniya ortida kim turgani haqidagi tafsilotlarni oshkor qilmadi.

Hujumning bir qismi sifatida, tajovuzkorlar MS Office hujjatlarini o’rnatilgan zararli veb-sahifa bilan tarqatadilar. Jabrlanuvchi zararli hujjatni ochgandan so’ng, kompyuterga masofaviy serverdan ekspluatatsiya va zararli modullar yuklab olinadi. Hujum ma’lum UAC (Foydalanuvchi hisobini boshqarish) chetlab o’tish usullari, aks ettiruvchi DLL yuklash texnikalari, faylsiz hujumlar va steganografiyadan foydalanadi.

Mutaxassislar Microsoft’ga hujumlar haqida xabar berishdi, ammo kompaniya tadqiqotchilarning topilmalarini na tasdiqladi, na inkor etdi. Zaiflikni bartaraf etish uchun yamoqning chiqarilish sanasi noma’lum.

Ilgari Google Project Zero jamoasi UMCI rejimi yoqilgan bir nechta operatsion tizimlarda, xususan, Windows 10 S da muhim zaiflik haqida ☺ edi. Zaiflikdan masofadan turib foydalanib bo’lmaydi. Hujumchi undan registr yozuvlarini o’zgartirish uchun foydalanishi mumkin, ammo buning uchun maqsadli tizimda zararli kod ishlayotgan bo’lishi kerak.