Френският разработчик Kaffeine разкри, че критичната уязвимост CVE-2016-4117 вече се използва от киберпрестъпници
В началото на месец май Adobe издаде редовен пакет с обновления за своите продукти и съобщи за уязвимост във Flash, която вече се експлоатира от киберпрестъпници. Компанията обеща да я запуши до дни, което и се случи – уязвимостта CVE-2016-4117 бе адресирана след два дни във версии 21.0.0.242 и 11.2.202.616.
Междувременно FireEye, компанията, отговорна за откриването на уязвимостта, публикува подробности за проблема. Едва седмица по-късно френският независим разработчик Kaffeine разкри, че експлойт за нея вече е включен в комплект за експлоатиране на уязвимости – Magnitude. Подобно действие е очаквано и често практикувано от киберпрестъпниците.
Какво означава включването на експлойта
Включването на експлойт за уязвимостта дава на организирани престъпни групи възможността за масово заразяване на ресурси и системи, както и за организиране на мащабни кампании, включително и спам – с автоматизирано разпращане на писма с прикачени файлове, съдържащи зловреден код, чието разпространение се улеснява от уязвимостта в системи, в които тя не е запушена.
Притеснителен е анализът на зловредния софтуер, в който е включен експлойтът. Макар първата регистрирана атака да е осъществена преди повече от десет дни, едва пет антивирусни програми засичат наличието на зловредно поведение. 12 дни след появата на първия зловреден файл, експлоатиращ проблема, се предполага, че от края на миналата седмица стотици системи вече са подлагани на атаки.
Други експлойт комплекти и рансъмуер
От словашката компания за защита ESET са засекли доставянето на експлойт за уязвимостта посредством друг експлойт комплект – Neutrino. Платформата е популярна с доставянето на CryptXXX, невъзможна за декриптиране криптозаплаха. Magnitude от своя страна е известен, че често доставя други рансъмуер зловреди – Locky и Cerber.
Много често киберпрестъпниците са доста по-бързи с включването на работещи експлойти в комплекти за уязвимости. Настоящата новина показва, че задаването на софтуера ви да се обновява автоматично би ви спасило от подобни заплахи, докато спирането на обновяването едва ли би довело до нещо добро.