«Лаборатория Касперского» обнаружила уязвимость нулевого дня в популярном программном обеспечении Adobe Flash. Этой брешью уже успела воспользоваться киберпреступная группировка BlackOasis, атаковавшая коммерческие и правительственные организации в разных странах мира. Эксперты «Лаборатории Касперского» сообщили о найденной уязвимости CVE-2017-11292 компании Adobe – на основе этой информации разработчик платформы Flash выпустил необходимое обновление и рекомендации для пользователей.
Для заражения жертв злоумышленники встраивают вредоносную программу-эксплойт, использующую уязвимость в Adobe Flash, в файлы Microsoft Word, которые затем распространяют с помощью методов социальной инженерии. После закрепления в системе эксплойт устанавливает на устройстве шпионскую программу FinSpy (также известную как FinFisher). Изначально FinSpy создавалось как коммерческое ПО для полицейских операций, которое преимущественно поставлялось государственным организациям и правоохранительным органам нескольких стран. Однако в данном случае за использованием этого вредоносного ПО были отмечены злоумышленники, известные как BlackOasis, которые, предположительно, активно использовали эту программу по всему миру с целью международного шпионажа. Более того, злоумышленники используют новейшую версию FinSpy, которая содержит множество технологий, помогающих избегать детектирования. Все это затрудняет как распознавание, так и анализ этого шпионского ПО.
«Недавняя атака с использованием уязвимости нулевого дня стала уже третьей за год операцией по распространению шпионского ПО FinSpy. И во всех случаях злоумышленники использовали бреши в программных продуктах Microsoft Word и Adobe. Мы уверены, что это далеко не конец – скорее всего, в ближайшее время атаки, в которых используется FinSpy, будут случаться все чаще», – отметил Антон Иванов, антивирусный эксперт «Лаборатории Касперского».
Все решения «Лаборатории Касперского» распознают и блокируют вредоносные программы, эксплуатирующие новейшую уязвимость в Adobe Flash.
Позаботьтесь о Ваших ценных данных!
Звоните +7 495 2236400, +7 495 7486353
