Hemmelig elite-hackergruppe går efter 0-dagssårbarheder

Udnyttelsen af den seneste 0-dagssårbarhed i Internet Explorer sættes af Symantec i forbindelse med en speciel hackergruppe, der går målrettet efter blandt andet forsvarsindustrien.

Computerworld News Service: Symantec mener, at en erfaren hackergruppe med uhyggeligt imponerende resultater på cv'et er ansvarlig for at finde og udnytte den endnu ikke lukkede sårbarhed i ældre versioner af Microsofts browser, Internet Explorer.

Elderwood, som Symantec kalder gruppen, har tilsyneladende fundet den seneste 0-dagssårbarhed i Internet Explorer, som gør det muligt for skadelige websteder automatisk at inficere ofres computere.

Flere ligheder
Analyse af den angrebskode, der er blevet brugt i praksis til at udnytte sårbarheden, har flere ligheder med anden kode brugt af Elderwood til at udnytte andre 0-dagssårbarheder i Microsofts software, skriver Symantec på sin blog.

For eksempel har Symantec fundet udtrykket "HeapSpary" i adskillige tilfælde af angrebskode.

"HeapSpary er klart en tastefejl; der skulle have stået Heap Spray, hvilket er et udbredt angrebstrin, der bruges i udnyttelse af sårbarheder," forklarer selskabet.

I september offentliggjorde Symantec en større analyse af Elderwood-projektet i en rapport, der konkluderer, at gruppen tilsyneladende har et "uudtømmeligt forråd af 0-dagssårbarheder."

0-dagssårbarheder er sjældne og meget værdifulde for hackere, fordi de endnu ikke er blevet rettet af den givne softwareleverandør.

Elderwood har muligvis stået bag op til ni angreb af 0-dagssårbarheder siden 2009, da Symantec begyndte at følge gruppen.

Målrettede e-mails
Gruppens angreb er blevet distribueret ved hjælp af målrettede e-mails, hvilket kaldes spear phishing, og er desuden blevet plantet på hackede websteder.

Når en bruger med en sårbar browser besøger et hacket websted, downloades den skadelige software.

Elderwood planter sin malware på websteder tilhørende særlige aktører i samfundet, hvilket tyder på, at gruppen går målrettet efter bestemte kategorier af brugere.

Det kalder Symantec for et "vandhuls-angreb."

Elderwood ser ifølge Symantecs rapport fra september ud til i særlig grad at gå efter mål, der har forbindelse til forsvarsindustrien, menneskerettigheds-organisationer, NGO'er og it-tjenesteleverandører.

Amnesty Internationals websted i Hongkong blev kompromitteret i maj 2012 i et angreb, der blev sporet til Elderwood, skriver Symantec.

I sidste måned blev der fundet et aktivt angreb af den seneste 0-dagssårbarhed i Internet Explorer på et websted tilhørende den amerikanske tænketank Council on Foreign Relations samt et websted tilhørende amerikanske Capstone Turbine Corporation, der producerer mikroturbiner til brug i kraftvarmeproduktion.

Microsoft udgav i sidste uge en midlertidig Fix it-løsning af 0-dagssårbarheden i Internet Explorer 6, 7 og 8, men vil ikke distribuere en rigtig rettelse af problemet sammen med den næstkommende planlagte udgivelse af sikkerhedsopdateringer i morgen, tirsdag 8. januar.

Oversat af Thomas Bøndergaard


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Højer & Lauritzen ApS
Distributør af pc- og printertilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere


Sikkerhed i virksomheden

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

13. oktober 2016 | Læs mere






Computerworld
Fem luskede phishing-kneb: Disse svindelnumre hopper vi på igen og igen
Her er fem af spam-slynglernes yndlings-svindelnumre, når du skal snydes til at klikke dig ind i en online-fælde. Du kan også læse tips til, hvordan du undgår at ryge i fælderne.
CIO
Er du klar? Sådan skal Windows 10 blive en lækkerbidsken for virksomhederne
Microsoft Ignite, Atlanta: Udrulningen af Windows 10 til private forbrugere er gået over stok og sten. Nu kommer turen til erhvervslivet, som Microsoft med en række tiltag forsøger at gøre interesseret i styresystemet. Og der er ingen vej uden om.
Comon
Mange Android-brugere i problemer efter opgradering: Ender med start-loop og batteribøvl
Opgraderingen til Android 7 driller masser af Nexus-brugere, der har problemer efter opdateringen.
Channelworld
Atea sigtet i stor bestikkelsessag: Kan komme til at koste selskabet dyrt
Også Atea er sigtet af politiet i den store bestikkelsessag. Det kan komme til at koste selskabet dyrt.
White paper
Sådan følger du med den moderne forbruger
Virksomheder er nødt til at optimere deres kontaktpunkter for ikke at fremmedgøre deres mest kritiske interessenter. Læs i dette white paper hvordan