Bitdefender ostrzega przed kampanią RIG Exploit Kit
Exploit kit jest narzędziem służącym hakerom do wykorzystywania podatności w zabezpieczeniach. Najczęściej skanuje przeglądarki wyszukując luk bezpieczeństwa, a następnie przechodzi do ofensywy w celu zdobycia kontroli nad systemem ofiary. Automatyczne pobranie i uruchomienie wirusa następuje po otworzeniu strony internetowej zawierającej zestaw exploitów. Tym samym, żeby wpaść w pułapkę wystarczy odwiedzić zhakowaną i zawierającą przekierowanie witrynę. Natomiast od cyberprzestępców zależy czy komputer użytkownika zostanie zainfekowany wirusem szyfrującym pliki, szpiegowskim oprogramowaniem czy innymi złośliwymi aplikacjami. Badacze Bitdefender wykryli kampanię RIG Exploit Kit już w lutym bieżącego roku. Napastnicy wykorzystują dwie luki w zabezpieczeniach silnika skryptowego w niezałatanych przeglądarkach Internet Explorer (CVE-2019-0752 i CVE-2018-8174). Specjaliści zwracają uwagę na fakt, iż zidentyfikowany malware wygląda jak nowy wariant WastedLocker. Jednak w tej nowej próbce brakuje części ransomware, które może być pobierana z serwerów C&C (Command and Control). Bitdefender nadał temu złośliwemu oprogramowaniu nazwę WastedLoader. Schemat działania przestępców jest taki sam jak w przypadku innych tego typu ataków. Łańcuch zaczyna się od złośliwych obiektów umieszczonych na legalnej witrynie internetowej, które przekierowują potencjalną ofiarę na stronę docelową „RIG EK”. Obsługuje ona dwa exploity i jeśli któryś z nich uda się zainstalować na komputerze internauty, automatycznie uruchamia się złośliwe oprogramowanie. Bitdefender informuje, że większość alertów dotyczących tej kampanii pochodzi z Europy, w tym również Polski, oraz Ameryki Północnej i Południowej. Warto na koniec przypomnieć, że cztery lata temu Exatel wykrył spektakularne ataki wymierzone m.in przeciwko sieciom komputerowym Komisji Nadzoru Finansowego i Urzędu Rejestracji Produktów Leczniczych realizowane właśnie za pomocą Exploit kit.
Źródło: marken.com.pl; bitdefender.pl
Sprzymierzona z Rosją grupa Turla mogła namierzać i szpiegować dyplomatów
Twój czas online - jak wykorzystać go mądrze?
Twój czas online - jak wykorzystać go mądrze?
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
IT i technologie
Polskie samorządy chcą wdrażać rozwiązania z użyciem sztucznej inteligencji. Wyzwaniem jest brak świadomości, jak zacząć i gdzie można ją zastosować
Robotyzacja i sztuczna inteligencja w biznesie zapoczątkowały już nowy etap rewolucji technologicznej, która nie ominie też sektora publicznego i samorządowego. Jej wdrożenie w urzędach może przynieść duże korzyści m.in. w postaci skrócenia czasu obsługi mieszkańców i odciążenia pracowników administracji, którzy będą w stanie poświęcić więcej czasu na bardziej wymagające zadania. Samorządy są mocno zainteresowane takimi rozwiązaniami, ale barierą wciąż pozostaje m.in. brak świadomości i wiedzy, jak rozpocząć proces ich wdrażania. – Drugą barierą jest strach przed tym, czy roboty zastąpią pracowników, którzy zostaną zwolnieni – podkreśla Tomasz Tybor, dyrektor ds. inteligentnej automatyzacji w Betacom.
Konsument
Organizacje społeczne przestrzegają przed wycofywaniem się z Zielonego Ładu. Koszty poniesie i rolnictwo, i całe społeczeństwo
W ubiegłym tygodniu 140 organizacji społecznych z całej Europy, również z Polski, wystosowało apel do unijnych instytucji przestrzegający przed skutkami odchodzenia od Zielonego Ładu. W ostatnich miesiącach Komisja Europejska zaczęła łagodzić niektóre wymogi, do czego przyczyniły się protesty rolników w krajach członkowskich. – Zielony Ład to nie tylko jest kwestia rolnictwa, ale sprawa nas wszystkich – przekonują ekolodzy. W ich opinii, jeśli nie zostaną podjęte konkretne działania, koszty zaniechań i zmiany klimatu zapłacą wszyscy – zarówno rolnicy, jak i społeczeństwo.
Transport
Polska walczy o utrzymanie pozycji hubu logistycznego w Europie. Będzie to możliwe dzięki inwestycjom w infrastrukturę transportową
Polska stała się już hubem logistyczno-transportowym w środkowej części Europy. Mamy też dominującą pozycję w tranzycie Wschód – Zachód. Aby utrzymać tę pozycję, konieczne są jednak kolejne inwestycje. Będzie miało to kluczowe znaczenie już po zakończeniu wojny w Ukrainie. Zamknięcie tego etapu wojny i odbudowy Ukrainy, przy dofinansowaniu infrastruktury w Polsce, to duża szansa, aby nasz transport mógł faktycznie się stać pewnym ogniwem łączącym Zachód z Ukrainą – ocenia Przemysław Sekieta, dyrektor Działu Handlowego w Grupie SKAT.
Partner serwisu
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.