Уязвимость в безопасности Microsoft Defender: распространение опасных вредоносных программ

Брешь в безопасности Microsoft Defender, позволяющая распространять опасные вредоносные программы, является публичной записью, основанной на доказательствах из статьи, контексте субъекта, ссылках на события и контексте связей.

Киберпреступники эксплуатируют уязвимость в Microsoft Defender SmartScreen для распространения различных типов вредоносных программ, включая ARC Stealer, Lumma и Meduza. Брешь, идентифицированная как CVE-2024-21412, позволяет злоумышленникам обходить защиту Windows Defender, затрагивая пользователей в Испании, Таиланде и США. НАШЕ МНЕНИЕ Продолжающаяся эксплуатация уязвимости Microsoft Defender SmartScreen подчёркивает постоянную угрозу кибератак, нацеленных на бреши в безопасности. Быстрое развёртывание сложных инфостилеров подчёркивает необходимость быстрых обновлений и бдительных мер безопасности. Zoey Zhu, журналист BTW Что произошло?

Критическая уязвимость в Microsoft Defender SmartScreen, отслеживаемая как CVE-2024-21412, активно эксплуатируется киберпреступниками для распространения вредоносных программ. FortiGuard Labs сообщила о новой кампании, нацеленной на жертв в Испании, Таиланде и США, с такими вариантами вредоносных программ, как ARC Stealer, Lumma и Meduza. Эта брешь позволяет злоумышленникам обходить защиту SmartScreen, предназначенную для защиты пользователей от онлайн-угроз. Эксплуатация начинается, когда жертвы нажимают на ссылку, предназначенную для загрузки файла LNK, который затем выполняет скрипт HTML-приложения.

Эта уязвимость была впервые выявлена в середине февраля 2024 года, причём Trend Micro отметила её использование вредоносным субъектом Water Hydra (DarkCasino) для нацеливания на трейдеров криптовалют. Хотя Microsoft выпустила исправление для этой бреши 13 февраля 2024 года, она остаётся мишенью для киберпреступников.

Читайте также: Microsoft выпускает исправление для затронутых ПК с Windows после CrowdStrike Читайте также: Open AI, Nvidia, Google и другие формируют альянс по безопасности ИИ Почему это важно Продолжающаяся эксплуатация CVE-2024-21412 иллюстрирует растущую сложность и устойчивость киберугроз, подчёркивая критическую необходимость быстрых и эффективных мер безопасности. Эксплуатация этой уязвимости демонстрирует, как киберпреступники адаптируют свои стратегии для обхода даже таких продвинутых функций безопасности, как Microsoft Defender SmartScreen.

Использование таких инфостилеров, как ARC Stealer, Lumma и Meduza, отражает переход к более целенаправленным атакам, направленным на кражу конфиденциальной информации, включая личные файлы, учётные данные и данные криптовалют. Эта атака подчёркивает важность регулярного обновления программного обеспечения и применения исправлений безопасности для устранения уязвимостей до того, как ими смогут воспользоваться. Эволюционный характер этих угроз требует повышенной бдительности со стороны частных лиц и организаций.

Обеспечение актуальности мер безопасности и информированности пользователей о потенциальных рисках являются решающими шагами в защите от подобных сложных кибератак. Инцидент также напоминает о необходимости постоянного совершенствования практик кибербезопасности для защиты от возникающих угроз.