• A Microsoft corrigiu uma vulnerabilidade crítica de escalada de privilégios no Windows, explorada por hackers norte-coreanos para obter acesso não autorizado.
  • Os pesquisadores alertam que a correção pode ser ineficaz, já que o exploit já estava sendo usado ativamente pelo Grupo Lazarus para implantar malware.

NOSSA OPINIÃO
Função especial para a rápida aquisição e trabalhos de reparo. Antes que a correção fosse realizada, as informações foram levadas em conta e os elementos criminosos foram forçados a se aproveitarem da conduta sexual do elemento criminoso. A colaboração entre pesquisadores de segurança e pesquisadores de segurança na Security and Security Technology Co., Ltd. é muito importante no futuro.
–Lily Yang, repórter da BTW

O que aconteceu

Microsoftcorrigiu recentemente uma grave vulnerabilidade de escalada de privilégios noWindows, identificada como CVE-2024-38193, durante sua última atualização do Patch Tuesday. Esse erro afeta o Windows Auxiliary Function Driver para WinSock e tem uma pontuação de gravidade de 7,8, permitindo que atacantes obtenham privilégios de sistema nos endpoints afetados.

No entanto, especialistas em segurança daGen Digital, proprietária daNortone daAvast, apontaram que a falha já estava sendo explorada peloGrupo Lazarus, uma notória organização de hackers norte-coreanos. Eles usaram essa vulnerabilidade para implantar um rootkit de malware chamado FudModule, podendo comprometer áreas sensíveis do sistema.

O ataque é particularmente alarmante porque visa profissionais de indústrias de alto risco, como criptomoedas e aeroespacial. Os ataques históricos ligados ao Lazarus causaram perdas financeiras significativas, incluindo um notável roubo de criptomoedas no valor de 600 milhões de dólares, levantando questões sobre as implicações mais amplas e o financiamento das operações da Coreia do Norte.

Leia também:Microsoft culpa a Delta Air Lines pelo prolongado apagão cibernético global

Leia também:Hackers norte-coreanos canalizam 150.000 dólares em criptomoedas roubadas para uma empresa asiática

Por que é importante

A notícia da correção da Microsoft para a vulnerabilidade destaca a ameaça contínua representada por atores cibernéticos patrocinados por estados, como o Grupo Lazarus da Coreia do Norte, e é preocupante que a correção possa ter chegado tarde demais.

Isso mostra uma enorme lacuna na proteção de cibersegurança para usuários em todo o mundo. Não só compromete sistemas pessoais, mas também ameaça setores sensíveis, o que pode acarretar impactos mais amplos na economia e na segurança nacional. O relatório sublinha a necessidade de compreender profundamente as ameaças cibernéticas, especialmente para profissionais de indústrias críticas.

A natureza mutável do cibercrime sublinha a importância da melhoria contínua das medidas de cibersegurança e das capacidades de resposta rápida. No âmbito digital, as estratégias de defesa proativas são fundamentais na luta constante contra adversários cibernéticos cada vez mais engenhosos e determinados.