В атаках вымогателя BitPaymer используется свежая брешь iTunes в Windows
Программа-вымогатель BitPaymer теперь распространяется при помощи уязвимости в iTunes для операционной системы Windows. Эта брешь позволяет злоумышленникам обойти детектирование антивирусными средствами.
Вредоносную кампанию обнаружили исследователи Morphisec, в ходе анализа корпоративных сетей компаний из автомобильной промышленности они наткнулись на BitPaymer.
К счастью, на этой неделе Apple устранила эту проблему безопасности. Помимо iTunes, она затрагивала ещё и iCloud для Windows. Причина наличия бреши кроется в компоненте для обновления софта — Bonjour, который устанавливается в связке с обеими программами.
Стоящие за BitPaymer операторы обнаружили сервисный путь, который не был закрыт кавычками в бинарнике Bonjour.
Такой тип уязвимости позволял атакующему запустить компонент Bonjour, а затем перехватить путь выполнения и указать на файл вымогателя BitPaymer. Единственный положительный момент — вредонос не мог получить права администратора.
Однако запутать установленные в системе жертвы антивирусные программы у BitPaymer все же получалось.
После сообщения об уязвимости Apple выпустила соответствующий патч.
 |
нравится | не нравится |  |
| Рейтинг: | 0 |
Всего голосов: 0 |
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.