Уязвимость «нулевого дня» Windows позволила хакерам закачивать с компьютеров пользователей все данные
Профессионалы выявили уязвимость «нулевого дня» в ОС Windows.
Так называемую уязвимость «нулевого дня» обнаружили 27 августа. По имеющейся предварительной информации компании ESET, пострадавшими оказались юзеры из РФ, Польши, Украины, Германии, Великобритании, США, Индии, Чили и Филиппин. Уязвимость дает возможность получить наибольшие права на компьютере для запуска вредоносного кода.
Как пишут специализированные СМИ, баг связан с работой планировщика задач для «операционки» от Microsoft, и задевает сразу несколько версии Windows — начиная 7-мой и заканчивая десятой.
После того как эксплоит к уязвимости был обнародован, профессионалы обнаружили, что ее для целевых атак использует кибергруппа PowerPool: хакеры изменили и перекомпилировали код.
Атака начинается с рассылки разрушительных спам-писем с бэкдором первого этапа.
Жертвы атак правонарушителей получили на почту письмо с вирусом, после открытия которого начиналась передача данных. При всем этом они навредили ограниченному числу пользователей интернета. Вредоносная утилита, очутившись на компьютере, начинает пересылать с него хакерам все данные. Злоумышленники отслеживают тренды и оперативно внедряют новые эксплойты.
В Windows найдена уязвимость «нулевого дня».
МБК Николаев – Запорожье. Смотреть онлайн. LIVE трансляция
Samsung Galaxy Note 8 получит интегрированный в дисплей сканер отпечатков пальцев
Virgin Galactic отправляет первого человека в космос
Правила безопасного использования смартфона в транспорте
Мирча ЛУЧЕСКУ: «В этом году у нас не получилось, а в следующем будет иначе»