Microsoft załatał, ale przestępcy próbują

Dzień po opublikowaniu przez Microsoft krytycznej poprawki, cyberprzestępcy „wyprodukowali” już kilka robaków wykorzystujących lukę.

Jednym z nich jest Gimmiv – wykorzystuje on wyżej wymienioną lukę, która została opisana w Sieci.

Microsoft opublikował łatę dwa tygodnie przed planowanym comiesięcznym zbiorem poprawek. Luka okazała się po pierwsze niebezpieczna, po drugie zaś firma z Redmond odnotowała już pierwsze próby ataku.

Błąd dotyczy usługi Windows Serwer wykorzystywane do łączenia różnego rodzaju urządzeń w sieci. Mimo że oferowany z Windows firewall zablokuje próbę rozprzestrzeniania się robaka, jednakże eksperci obawiają się, że infekcja może przenosić się w sieci lokalnej, która zazwyczaj nie jest chroniona firewallem.

Gimmiv wykorzystuje chwyty socjotechniczne, aby dostać się do komputera ofiary, a następnie skanuje i wykorzystuje luki w maszynach w tej samej sieci lokalnej.

Po zainstalowaniu robak ładuje kolejną porcję oprogramowania, które kradnie hasła bezpieczeństwa – informują eksperci.

Symantec i McAfee uspokajają, informując, iż do tej pory zanotowały małą liczbę ataków wykorzystujących ostatnią lukę. Możliwe jednak, że fala ataku dopiero ma nadejść.

Źródło: www.networkworld.com