0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

0patch опубликовал собственный патч для вектора атаки PetitPotam в Windows

Вышел второй неофициальный патч, призванный защитить пользователей Windows от вектора атаки на ретрансляцию NTLM (NTLM relay) — PetitPotam. Специалисты 0patch продолжают латать то, что пропустили разработчики Microsoft в последнем апдейте.

Вкратце напомним, что с помощью PetitPotam киберпреступники могут захватить контроллер доменов и другие серверы, работающие на Windows.

Как объяснял обнаруживший вектор атаки специалист Гиллес Лайонел (https://twitter.com/topotam77 Topotam), злоумышленник может заставить уязвимое устройство аутентифицироваться на удалённом ретрансляторе, находящимся под контролем злоумышленников.

В прошлом Microsoft уже предпринимала попытки пропатчить дыру, которая отслеживается под идентификатором CVE-2021-36942. Например, разработчики предложили свой вариант заплатки с выходом августовского набора патчей.

«Прошедший аутентификацию атакующий может задействовать интерфейс LSARPC и заставить контроллер домена аутентифицироваться на другом сервере», — описывала Microsoft брешь.

К сожалению, обновления не до конца устранили проблему, поскольку на данный момент потенциальные злоумышленники всё ещё могут использовать PetitPotam в атаке. Лайонел, например, подчеркнул, что после установки патчей остались как минимум три функции, представляющие угрозу.

Тут на помощь пришли специалисты 0patch, которые и раньше не раз выпускали неофициальные заплатки, помогающие защитить пользователей от эксплуатации известных уязвимостей. В этот раз эксперты опубликовали обновлённый патч, блокирующий все попытки использования PetitPotam.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Число детектов сталкерского софта на смартфонах россиян возросло на 25%

Количество владельцев Android-устройств в России, атакованных сталкерским софтом в период с января по октябрь 2024 года, на 25% превысило показатель, зафиксированный «Лабораторией Касперского» годом ранее.

К такому выводу пришли эксперты, проанализировав анонимизированные данные о срабатывании своих защитных решений, установленных на гаджетах пользователей.

Недавний опрос показал, что возможность преследования с использованием сталкерских программ (stalkerware) тревожит 48% россиян — преимущественно женщин.

«Неспециалисту может быть крайне трудно определить, что на устройстве установлено такое ПО, поэтому лучше использовать для проверки на заражение защитные решения, — предупреждает ведущий эксперт Kaspersky GReAT Татьяна Шишкова. — В случае обнаружения такой программы не рекомендуем ее сразу удалять, лучше обратиться за помощью к специалистам, в кризисные центры или правоохранительные органы».

Больше половины респондентов (52%) видят угрозу слежки в требованиях предоставить доступ к персональным данным, 45% опасаются, что их местоположение могут отслеживать с помощью беспроводных меток (Bluetooth-маячков).

Опрос, о котором идет речь, этой осенью провели по заказу Kaspersky специалисты ОнИн. В мероприятии приняли участие 1006 россиян.

Проблема использования сталкерского софта для киберслежки давно обсуждается в ИБ-кругах. Такие приложения умеют делать скриншоты, отслеживать геолокацию, получать доступ к перепискам в соцсетях и мессенджерах, но при этом не считаются вредоносными.

Между тем уязвимости в stalkerware могут грозить кражей личных данных жертвы слежки, а атака на разработчика сталкерского софта — массовой утечкой такой информации.

Из-за отсутствия стандартов определения и детектирования подобных программ факт преследования онлайн трудно выявить и доказать. В помощь жертвам киберсталкинга активисты запустили проект Coalition Against Stalkerware, в котором в числе прочих принимает участие «Лаборатория Касперского».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru