Инциденты

Головная боль в цифрах

Уязвимость в Windows Help and Support Center (CVE-2010-1885) уже третью неделю является причиной головной боли у экспертов антивирусных компаний. Татьяна Никитина описала общую картину с этой все еще непропатченной уязвимостью, я же попробую рассмотреть эту проблему, имея в виду только данные системы KSN.

Итак, детектирование первых образцов эксплойта уязвимости было добавлено нами 10 июня. На текущий момент нами зафиксировано более 14 000 атак с использованием CVE-2010-1885.

На данном графике представлено распределение детектирования по дням.

Однако крайне важным представляется показатель распространенности эксплойта в интернете. В настоящее время, прямо сейчас (2 июля), по данным системы KSN, общее число интернет-сайтов, на которых размещен эксплойт, составляет более 300.

Мы приведем только TOP-10 для двух вариантов эксплойта:

Тут явно видны два лидера: оба этих сайта являются вредоносными и участвуют в распространении вредоносных программ по схеме Pay-per-Install. На них установлены так называемые exploit-pack, которые атакуют пользователя с использованием сразу нескольких уязвимостей.

Есть в списке и несколько легальных сайтов, связанные в основном с темой информационной безопасности, — на них размещены примеры эксплойта.

Здесь ситуация более простая. Все сайты в списке (полный список содержит около 200 ресурсов) также являются участниками нелегальных партнерских программ.

Большинство сайтов, распространяющих сейчас угрозы при помощи эскплойта в HCP, имеют российский след.
Именно поэтому сейчас Россия является главной жертвой данной уязвимости и лидирует по числу атакованных пользователей.

США, Португалия и Германия также входят в число стран, где пользователи чаще всего были объектами атаки.

P.S. Компания Microsoft не сообщала о том, что планирует выпуск внеочередного патча для данной уязвимости, что означает, что еще примерно пару недель пользователям Windows XP и Windows Server 2003 придется посещать интернет с неспокойным сердцем.

Головная боль в цифрах

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Microcin снова в деле

В феврале 2020 года мы обнаружили троянца на ПК дипломатической организации. Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys (также известной как Microcin).

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике