ИБ-специалисты обнаружили более 130 вредоносных образцов кода, использующих уязв

[alexsf]

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Эксперты по информационной безопасности предупреждают, что скоро всех нас могут ждать большие проблемы. По данным компаний AV-TEST и Fortinet, преступники уже разрабатывают вирусы, эксплуатирующие глобальные уязвимости в процессорах, то есть You are not allowed to view links. Register or Login.

Исследователи обнаружили, что киберпреступники, похоже, уже разрабатывают вредоносные proof-of-concept для Meltdown (CVE-2017-5754) и Spectre обоих вариантов (CVE-2017-5715 и CVE-2017-5753). Так, аналитики AV-TEST You are not allowed to view links. Register or Login об обнаружении 139 вредоносных образов, связанных с использованием «процессорных» багов. Интересно, что эти концепты ориентированы на разные платформы (Windows, Linux и macOS), а также исследователи AV-TEST подчеркнули, что среди них были JavaScript PoC-эксплоиты для различных браузеров, включая IE, Chrome и Firefox.

Guests are not allowed to view images in posts, please You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Вредоносный код, предназначенный для эксплуатации проблем Meltdown и Spectre, стал обнаруживаться VirusTotal вскоре после того, как ИБ-эксперты, вовлеченные в изучение уязвимостей, начали публиковать свои PoC-коды. Так, аналитики Fortinet You are not allowed to view links. Register or Login, что в настоящее время большинство замеченных образчиков малвари опираются именно на эти разработки.

К счастью, пока все улики указывают на то, что большинство срабатываний происходит из-за действий самих ИБ-специалистов, которые продолжают исследовать проблему. Тем не менее, эксперты AV-TEST и Fortinet опасаются, что разработчики малвари тоже трудятся не покладая рук, и определенный процент обнаруженных PoC может принадлежать уже «перу» кибепреступников, которых в первую очередь интересует эксплуатация Meltdown и Spectre через браузеры.

Учитывая растущее в геометрической прогрессии количество обнаруживаемых PoC-вариаций, специалисты единогласно рекомендуют пользователям установить патчи, уже предоставленные разработчиками железа и операционных систем. К сожалению, с выпущенными патчами пока наблюдается You are not allowed to view links. Register or Login, поэтому эксперты также советуют почаще выключать компьютер, если тот не используется, или, по крайне мере, закрывать браузер во время перерывов в работе.

You are not allowed to view links. Register or Login