Nouvelle attaque Élimine IE Défaut

Microsoft a averti la semaine dernière qu'il serait facile pour les cybercriminels de créer de nouvelles attaques en utilisant les bogues corrigés dans le navigateur Internet Explorer;

Mardi, le fournisseur de services de sécurité Trend Micro a déclaré avoir repéré la première attaque en profitant de l'un des deux défauts corrigés il y a une semaine. Microsoft a déclaré que l'une ou l'autre de ces vulnérabilités serait facilement exploitable dans les attaques en ligne.

Pendant le week-end, les chercheurs de Trend Micro ont repéré ce qui semble être une attaque ciblée à petite échelle qui exploite la faille Ferguson, un chercheur avec le fournisseur d'antivirus. "Il installe une porte arrière qui télécharge des informations volées sur le port 443 vers un autre site en Chine", at-il dit.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Microsoft n'a pas pu commenter immédiatement Trend Le rapport de Micro mardi

Bien que Ferguson ne sache pas qui a écrit le code d'attaque, il a dit qu'il ressemble à un logiciel qui a été envoyé à des groupes pro-tibétains il y a environ un an, apparemment dans le but de recueillir des renseignements. > L'attaque de l'année dernière et ce dernier malware sont déclenchés lorsque l'utilisateur ouvre un document Word malveillant. Ce document contient un objet ActiveX qui connecte IE à un site Web malveillant, qui lance l'attaque, puis installe le logiciel espion.

Les criminels n'ont pas besoin d'utiliser Word pour exploiter cette faille - l'attaque fonctionnerait si La victime a été simplement trompée dans la visite d'un site Web malveillant - mais cette technique est cohérente avec les attaques antiterroristes passées, dit Ferguson.

Si cela va mener à des attaques Internet Explorer plus répandues n'est pas claire, dit Ferguson. Le groupe iDefense pense que plus d'attaques sont probables. "Bien que cette attaque soit de portée limitée et qu'elle ne cible que très peu d'organisations, la disponibilité d'un code d'exploitation fiable sera bientôt découverte par d'autres et ces attaques seront probablement répandues dans une semaine", a déclaré l'entreprise. envoyé à des clients mardi.

"En ce moment, nous ne voyons aucune preuve réelle d'une campagne en cours ici", a déclaré Ferguson. "Mais … il est très simple d'atténuer complètement cette menace: vous n'avez pas à vous soucier de la protection antivirus: il vous suffit de patcher vos machines."