Hemmelig elite-hackergruppe går efter 0-dagssårbarheder

Udnyttelsen af den seneste 0-dagssårbarhed i Internet Explorer sættes af Symantec i forbindelse med en speciel hackergruppe, der går målrettet efter blandt andet forsvarsindustrien.

Computerworld News Service: Symantec mener, at en erfaren hackergruppe med uhyggeligt imponerende resultater på cv'et er ansvarlig for at finde og udnytte den endnu ikke lukkede sårbarhed i ældre versioner af Microsofts browser, Internet Explorer.

Elderwood, som Symantec kalder gruppen, har tilsyneladende fundet den seneste 0-dagssårbarhed i Internet Explorer, som gør det muligt for skadelige websteder automatisk at inficere ofres computere.

Flere ligheder
Analyse af den angrebskode, der er blevet brugt i praksis til at udnytte sårbarheden, har flere ligheder med anden kode brugt af Elderwood til at udnytte andre 0-dagssårbarheder i Microsofts software, skriver Symantec på sin blog.

For eksempel har Symantec fundet udtrykket "HeapSpary" i adskillige tilfælde af angrebskode.

"HeapSpary er klart en tastefejl; der skulle have stået Heap Spray, hvilket er et udbredt angrebstrin, der bruges i udnyttelse af sårbarheder," forklarer selskabet.

I september offentliggjorde Symantec en større analyse af Elderwood-projektet i en rapport, der konkluderer, at gruppen tilsyneladende har et "uudtømmeligt forråd af 0-dagssårbarheder."

0-dagssårbarheder er sjældne og meget værdifulde for hackere, fordi de endnu ikke er blevet rettet af den givne softwareleverandør.

Elderwood har muligvis stået bag op til ni angreb af 0-dagssårbarheder siden 2009, da Symantec begyndte at følge gruppen.

Målrettede e-mails
Gruppens angreb er blevet distribueret ved hjælp af målrettede e-mails, hvilket kaldes spear phishing, og er desuden blevet plantet på hackede websteder.

Når en bruger med en sårbar browser besøger et hacket websted, downloades den skadelige software.

Elderwood planter sin malware på websteder tilhørende særlige aktører i samfundet, hvilket tyder på, at gruppen går målrettet efter bestemte kategorier af brugere.

Det kalder Symantec for et "vandhuls-angreb."

Elderwood ser ifølge Symantecs rapport fra september ud til i særlig grad at gå efter mål, der har forbindelse til forsvarsindustrien, menneskerettigheds-organisationer, NGO'er og it-tjenesteleverandører.

Amnesty Internationals websted i Hongkong blev kompromitteret i maj 2012 i et angreb, der blev sporet til Elderwood, skriver Symantec.

I sidste måned blev der fundet et aktivt angreb af den seneste 0-dagssårbarhed i Internet Explorer på et websted tilhørende den amerikanske tænketank Council on Foreign Relations samt et websted tilhørende amerikanske Capstone Turbine Corporation, der producerer mikroturbiner til brug i kraftvarmeproduktion.

Microsoft udgav i sidste uge en midlertidig Fix it-løsning af 0-dagssårbarheden i Internet Explorer 6, 7 og 8, men vil ikke distribuere en rigtig rettelse af problemet sammen med den næstkommende planlagte udgivelse af sikkerhedsopdateringer i morgen, tirsdag 8. januar.

Oversat af Thomas Bøndergaard


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
AlfaPeople Nordic A/S
Salg, implementering, udvikling og support af software og it-løsninger inden for CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få succes med sourcing

Sourcing er en af de vigtigste strategiske discipliner i moderne it-drift. Uanset om du overvejer at in- eller outsource og hvad enten det er globalt eller lokalt, så kræver det viden og styr på aftaler og kontrakter. Læs mere

Whilborgs Konferencecenter - 2750 Ballerup



Datasikkerhed

Aldrig tidligere har det været mere afgørende, at vores it-systemer og data er sikre, for aldrig tidligere har vi været så afhængige af data. Og aldrig tidligere har vores data og systemer været så udsatte med så mange indgangsveje og muligheder for at blive ramt: Cloud, mobilbrug, BYOD samt virksomhedernes ofte meget fragmenterede it-infrastruktur med mange forskellige applikationer på kryds og tværs har givet mange nye kanaler ind til virksomhedernes netværk og systemer. Læs mere

Comwell Hotel Aarhus - 8000 Aarhus



Tips og tricks med Excel - Gratis inspirationsseminar

Kom til et spændende inspirationsseminar, der giver dig indsigt i hvordan Excel også kan benyttes til opgaver, som du måske ikke i dag bruger programmet til. Læs mere

Computerworld - 2730 Herlev







Computerworld
Kæmpeopdatering af Windows 10 i næste uge: Disse nye features og ændringer på vej
Microsoft udsender i næste uge en stor opdatering af Windows 10 under navnet 'Anniversary Update,' som kommer til at indeholde flere nyheder. Se nogle af de vigtigste her.
CIO
PornDroid låste 10.000 telefoner - masser af ny, avanceret mobil ransomware på vej
Klumme: Ransomware er i stigende grad en sikkerhedstrussel på mobile enheder. Det gælder især Android-enheder, men lige om lidt bliver iOS-enheder også ramt. Sådan kan du beskytte virksomheden og dig selv mod angreb.
Comon
Alvorlig sårbarhed fundet i trådløse tastaturer: Hackere kan aflure dine adgangskoder
Sikkerhedsfirma advarer om en alvorlig sårbarhed, KeySniffer, der eksisterer i trådløse tastaturer fra otte forskellige producenter. Hackere kan aflure, hvad du taster - eksempelvis dine adgangskoder.
Channelworld
Nordmænd køber dansk software-hus - medarbejderne bliver
Norske Amesto Solutions har købt det det danske CRM-firma Adwiza, der har haft svært ved at opnå tilstrækkelig lønsomhed. Men det skal der laves om på nu, lyder det fra Norge.
White paper
Tjekliste: 10 tegn på, at du har behov for at modernisere din Backup og Recovery løsning
Gennemgå denne tjekliste for at afgøre, om dit miljø har behov for en mere moderne tilgang til backup og recovery. Hvis ikke du kan tjekke nogen af disse af, kan det være tid til at revurdere din databeskyttelse strategi.