Velmi zranitelným místem Windows byl systém doménových jmen (DNS) serverů. Šlo o potenciálně velké nebezpečí pro organizace, kde se spoléhají v případě služeb DNS právě na Windows. Microsoft k povaze této chyby a možnosti zranitelnosti neuvedl nic bližšího kromě skutečnosti, že mohlo docházet k ovlivňování systému vzdálenými DSN dotazy, což je špatná zpráva v případě, pokud má daný DNS server přístup k veřejně dostupné internetové síti. Třicet bezpečnostních záplat vydal Microsoft ke svému internetovému prohlížeči Internet Explorer a patnáct k jeho nástupci Microsoft Edge, který by měl postupně Internet Explorer nahradit.

Novou verzi Internet Exploreru uvolní Microsoft již za měsíc, konkrétně 12. ledna 2016. Od tohoto dne by měla být podporována všemi operačními systémy. Po tomto datu však Microsoft přestane aktualizovat bezpečnostní záplaty pro předchozí verzi Internetu Explorer u operačního systému Windows.

Typický útok obsahoval perfektně cílené e-mailové zprávy s infikovaným dokumentem v příloze, případně se snažili dostat nic netušící oběti na podvodné webové stránky. Ty slibovaly články na aktuální politická témata, která by mohla zaměstnance výše uvedených institucí zajímat. Ve skutečnosti však obsahovaly exploit kity, které ihned zaútočili na zranitelnosti v prohlížeči.

Skupina Pawn Storm není v oboru žádným nováčkem, má za sebou několik velkých malware kampaní, včetně nabourání do počítačového systému Bíleho domu. To vede ke spekulacím, že Pawn Storm je v rámci špionážních aktivit sponzorována na státní úrovni. Pravdu se veřejnost s velkou pravděpodobností nedozví, nicméně existence průmyslově politické špionáže je veřejným tajemstvím a o kyber válce mezi Čínou a Spojenými státy si cvrlikají už i vrabci na střeše.

Pro běžného uživatele tato zajímavá kauza znamená pouze to, aby kromě aktualizací operačního systému a antivirového programu nezapomínal ani na Adobe Flash Player. Případně jej rovnou odinstaloval, protože pro správný běh systému ani internetu není nezbytně nutný.

Zmíněná zranitelnost v aplikaci Adobe Flash Player je v databázi zranitelností označená jako CVE-2015-3113. A co je důležité, stejně jako většina podobných zranitelností nesla označení “zero-day” – to znamená, že se zranitelnost zneužívala už v době, kdy ještě nebyla vydána záplata, která by znemožnila zneužití uvedené chyby. Podle serveru PCWorld chybu týdny zneužívali hackeři pro útoky na organizace od letectví přes průmysl až po telekomunikační technologie.

Takových zranitelností objeví lidé každý den opravdu hodně. V podstatě existují dva typy lidí, kteří zranitelnosti objeví – někdo zranitelnost objeví, a upozorní výrobce – ten má šanci zranitelnost opravit, než se jí pokusí někdo zneužít. Druhým typem jsou lidé, kteří z objevené zranitelnosti chtějí profitovat. Dokonce i v době, kdy již výrobce vydal záplatu. Těch je bohužel mnohem víc. Přece jen vidina finančních prostředků, získaných z distribuce malware, je pořád velmi lákavá.

Chyba i v exploit kitech

Proto se v posledních dnech objevila tato chyba i v exploit kitech, které mají za úkol tyto chyby zneužít, dostat počítač pod nadvládu útočníka, nebo do něj nainstalovat malware. Podle všeho tuto zranitelnost využívají Magnitude Exploit Kit a Nuclear Exploit Kit (a určitě řada dalších). Někoho možná napadne – jaký smysl má zneužívat exploit, na který už existuje záplata? Jednoduše proto, že většina uživatelů instalace aktualizací nedělá.

Minulý týden jsme vydali článek, který obsahoval velké množství statistických dat o vyděračském malware – ransomware. Ti z vás, kteří záplaty neinstalujete, neaktualizujete operační systém a aplikace jako Flash Player – uvedené exploit kity dokáží díky zranitelnosti CVE-2015-3113 nainstalovat do počítače například obávaný šifrovací malware Cryptowall.

Exploit Blocker

Poslední generace ESET produktů obsahuje technologii Exploit Blocker. Technologii, která dokáže rozpoznat pokusy o zneužití bezpečnostních děr. Mějte na paměti, že snahou každého uživatele by měla být minimalizace možného rizika – v tomto případě mnohokrát zmiňované instalování aktualizací operačního systému a dalších aplikací.

Místo Adobe Flash Playeru se do PC instaluje malware, který je zaměřen na bitcoiny. Stejně jako psal kolega v jednom z minulých blogů, je to vzhledem k aktuálně výhodnému kurzu bitcoinů zcela pochopitelné.

Je velice pravděpodobné, že se budou množit videa s motivem Vánoc. Protože jak jsme již několikrát viděli, i malware je dost “trendy” záležitost.

Plynou z toho opět známá poučení:

• Veškeré doplňky instalujte pouze ze stránek výrobců. Ostatní zdroje s sebou nesou riziko, že nenainstalujete to (nebo jen to), co jste chtěli.
• V tomto případě nestahujte a neotevírejte soubory ze stránek facebook.com.accounts.login.userid.(string).ismos.pw