Главная страница » Индикаторы компрометации
0
2 года
Индикаторы компрометации

Эксплойт Windows Shortcut, используемый в качестве «нулевого дня» в широко распространенных кампаниях APT

Эксплойт Windows Shortcut, используемый в качестве «нулевого дня» в широко распространенных кампаниях APT

Команда Trend Zero Day Initiative (ZDI) обнаружила, что злоумышленники активно эксплуатируют уязвимость ZDI-CAN-25373 в файле Windows .lnk, что позволяет им выполнять скрытые вредоносные команды.

Описание

  • Команда Trend Zero Day Initiative (ZDI) обнаружила около 1000 вредоносных файлов .lnk, использующих уязвимость ZDI-CAN-25373. Атаки с использованием этой уязвимости используют скрытые аргументы командной строки в файлах .lnk для выполнения вредоносной полезной нагрузки.
  • Уязвимость затронула организации в различных отраслях и в разных странах, включая правительственные, финансовые, телекоммуникационные, военные и энергетические организации.
  • Спонсируемые государством APT-группы из Северной Кореи, Ирана, России и Китая использовали данную уязвимость для кибершпионажа и кражи данных.
  • Почти 70% кампаний, связанных с эксплуатацией уязвимости ZDI-CAN-25373, имеют целью шпионаж и кражу информации.
  • Различные секторы, включая правительственные, финансовые и энергетические организации, стали целью атак, связанных с данной уязвимостью.

Indicators of Compromise

Сдаётся рекламное место
Комментарии: 3
2 года
2

Хеши было бы удобнее убрать под спойлер, жаль не раскрыли как можно воспроизвести уязвимость, интересно как она выглядит, а хеш не надежная защита

Алексей И.
2 года
0

Благодарю за предложение, постараемся учесть в будущем.

2 года
1

Поддерживаю, пока мотал вниз устал

Похожие записи
0
14.07.2022
Индикаторы компрометации

LAPSUS$: загадочная хакерская группа, которая атакует корпорации без ransomware

LAPSUS$: загадочная хакерская группа, которая атакует корпорации без ransomware
Впервые группа хакеров под названием LAPSUS$ заявила о себе в декабре 2021 года, и с тех пор ее активность привлекает внимание экспертов по кибербезопасности. За последние пять месяцев хакеры успешно атаковали