Атакующие заражают жертв GandCrab, используя уязвимость в Confluence

Атакующие заражают жертв GandCrab, используя уязвимость в Confluence

Атакующие заражают жертв GandCrab, используя уязвимость в Confluence

Группа киберпреступников активно эксплуатирует критическую уязвимость в Confluence для заражения серверов вымогателем GandCrab. Confluence, разрабатываемая компанией Atlassian, представляет собой тиражируемую вики-систему для внутреннего использования организациями с целью создания единой базы знаний. Написана на Java.

В настоящее время Confluence используется десятками тысяч компаний по всему миру. Обнаруженная уязвимость получила идентификатор CVE-2019-3396, она содержится в Widget Connector, который позволяет пользователям встраивать контент из YouTube, Twitter и других сервисов.

Атакующие могут использовать уязвимость для внедрения вредоносного шаблона и добиться выполнения кода на целевом сервере. Согласно сообщению Atlassian, все версии Confluence Server и Confluence Data Center до 6.6.12, 6.12.3, 6.13.3 и 6.14.2 затронуты этой проблемой безопасности.

Согласно новому отчету компании Alert Logic, код эксплойта для этой уязвимости был опубликован 10 апреля. Киберпреступникам даже не пришлось адаптировать его для атак — все было уже готово.

«Буквально в течение недели после публикации кода эксплойта мы уже наблюдали первые партии взломанных клиентов», — пишет компания.

Вредоносная нагрузка, разворачиваемая атакующими на взломанных серверах, загружает вредоносный скрипт PowerShell, после чего запускает его. Далее загружается кастомизированная версия PowerShell-агента с открытым исходным кодом — Empire (загрузка происходит со страницы Pastebin).

Empire используется для инъекции исполняемого файла len.exe в память запущенного процесса. Исследователи выяснили, что этот файл как раз является вымогателем GandCrab 5.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Identity Check: новая функция Android блокирует конфиденциальные настройки

Разработчики Android представили новую защитную функциональность под названием «Identity Check», задача которой — закрывать конфиденциальные настройки с помощью биометрической аутентификации при работе за пределами доверенной области.

Фактически Identity Check является частью защитного механизма Theft Detection Lock, представленного в прошлом году.

Identity Check должна усовершенствовать защиту от краж: функциональность будет блокировать важные настройки, необходимые для доступа к аккаунту и конфигурации устройства.

Чтобы снять ограничения, пользователю потребуется пройти биометрическую аутентификацию. Под контроль Identity Check попадают следующие параметры:

  • сброс девайса до заводских настроек;
  • настройка экрана блокировки;
  • добавление новых отпечатков пальцев;
  • выключение функции «Find My Device»;
  • добавление аккаунта Google;
  • доступ к инструментам разработчика;
  • запуск Google Password Manager.

На сегодняшний день Identity Check доступна для устройств Google Pixel, работающих на Android 15, а также для Samsung Galaxy с One UI 7.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru