Android

Nouvelles attaques Cible IE7

ETAPE #4 - SOIS concentré à l'EXTRÊME comme un RAYON LASER sur ta CIBLE.

ETAPE #4 - SOIS concentré à l'EXTRÊME comme un RAYON LASER sur ta CIBLE.
Anonim

Les traqueurs d'attaques Internet et les sociétés antivirus vous avertissent qu'une faille dans Internet Explorer 7 (mais pas les versions antérieures) que Microsoft vient de corriger la semaine dernière est en cours d'attaque. Les attaques semblent ciblées et à petite échelle en ce moment, mais elles vont probablement se développer.

Trend Micro décrit une attaque quelque peu détournée qui commence par un fichier.doc envoyé par courrier électronique qui, une fois ouvert, exploite la vulnérabilité MS09-002 pour téléchargez et installez le malware de porte dérobée à distance.

Trend écrit que cette approche fait probablement partie d'une attaque ciblée. De tels assauts impliquent généralement plus de travail de la part des escrocs pour construire un message de spam réaliste qui peut sembler provenir d'un collègue, par exemple, et avoir un fichier.doc ou un autre fichier empoisonné.

[Plus d'informations: Comment Pour supprimer les logiciels malveillants de votre PC Windows.

Internet Storm Center vous avertit que les éditeurs d'antivirus ne signalent actuellement que les attaques.doc, "il n'y a absolument rien qui empêche les attaquants d'utiliser l'exploit dans une attaque drive-by." Et ils s'attendent à ce que cela arrive très bientôt.

Les bonnes nouvelles sont que pour vous protéger, vous devez seulement vous assurer que vous avez fermé le trou en appliquant le patch de la semaine dernière. Il a été distribué via les mises à jour automatiques, vous pouvez donc vérifier que vous l'avez obtenu en exécutant Windows Update. Ou dirigez-vous vers le bulletin de sécurité de Microsoft.