Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Εισαγωγή: Πρόσφατα εντοπίσαμε μια νέα καμπάνια κακόβουλου λογισμικού που χρησιμοποιεί ψεύτικες σελίδες CAPTCHA για την παράδοση του Lumma Stealer, ενός infostealer που λειτουργεί με το μοντέλο malware-as-a-service (MaaS), το οποίο ανακαλύφθηκε για πρώτη φορά το 2022. Σε προηγούμενες καμπάνιες, συμπεριλαμβανομένων εκείνων στα μέσα του 2024, οι εισβολείς χρησιμοποίησαν το ClickFix...
Εκτιμώμενος χρόνος ανάγνωσης: 6 λεπτά
Οι κυβερνοεπιθέσεις μέσω email ηλεκτρονικού "ψαρέματος" (phishing) αυξάνονται και γενικά, οι επιτιθέμενοι χρησιμοποιούν μακροεντολές ενσωματωμένες στο DOC για να διεισδύσουν στον υπολογιστή του θύματος. Πρόσφατα, το Quick Heal Security Labs εντόπισε ένα δείγμα email ηλεκτρονικού "ψαρέματος" (phishing) το οποίο χρησιμοποιεί το exploit του equation editor της Microsoft για τη διάδοση του keylogger Hawkeye. Οι κυβερνοεγκληματίες...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day CVE-2018-8440 στο Χρονοδιάγραμμα εργασιών των Windows επιτρέπει στους εισβολείς να πραγματοποιήσουν ανύψωση δικαιωμάτων σε στοχευμένα μηχανήματα. Η Microsoft κυκλοφόρησε ένα συμβουλευτικό δελτίο ασφαλείας CVE-2018-8440 στις 11 Σεπτεμβρίου 2018 για την αντιμετώπιση αυτού του ζητήματος. Σύμφωνα με τη Microsoft, η επιτυχημένη εκμετάλλευση...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day CVE-2018-5002 στο Adobe Flash Player επιτρέπει στους εισβολείς να εκτελέσουν απομακρυσμένη εκτέλεση κώδικα σε στοχευμένα μηχανήματα. Η Adobe κυκλοφόρησε μια συμβουλευτική οδηγία ασφαλείας APSB18-19 στις 7 Ιουνίου 2018 για την αντιμετώπιση αυτού του ζητήματος. Σύμφωνα με την Adobe, η...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day CVE-2018-4990 στο Adobe Reader επιτρέπει στους εισβολείς να εκτελέσουν απομακρυσμένη εκτέλεση κώδικα σε στοχευμένα μηχανήματα. Η Adobe κυκλοφόρησε μια συμβουλευτική οδηγία ασφαλείας APSB18-09 στις 14 Μαΐου 2018 για την αντιμετώπιση αυτού του ζητήματος. Σύμφωνα με την Adobe, η in-wild...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day στο Windows VBScript Engine (CVE-2018-8174) επιτρέπει στους εισβολείς να εκτελέσουν απομακρυσμένη εκτέλεση κώδικα σε στοχευμένα μηχανήματα. Η Microsoft κυκλοφόρησε μια συμβουλευτική οδηγία ασφαλείας CVE-2018-8174 στις 8 Μαΐου 2018, για να αντιμετωπίσει αυτό το ζήτημα. Σύμφωνα με τη Microsoft, επηρεάζει τα περισσότερα από τα Windows...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Το Apache Struts είναι ένα CMS ανοιχτού κώδικα που βασίζεται σε πλαίσιο MVC για την ανάπτυξη εφαρμογών ιστού Java EE. Το Apache Struts έχει χρησιμοποιηθεί ευρέως από πολλές εταιρείες και κυβερνητικές υπηρεσίες Fortune 100 όλα αυτά τα χρόνια για την ανάπτυξη εφαρμογών ιστού. Ωστόσο, οι ιστότοποι που κατασκευάζονται με χρήση CMS πρέπει συνεχώς...
Εκτιμώμενος χρόνος ανάγνωσης: 4 λεπτά
Δεν είναι περίεργο που οι καμπάνιες malspam αποτελούν ένα σημαντικό μέσο για την εξάπλωση κακόβουλου λογισμικού. Προηγουμένως, έχουμε γράψει για τέτοιες καμπάνιες που χρησιμοποιούν κακόβουλο λογισμικό του MS Office, όπως κακόβουλες μακροεντολές, CVE-2017-0199, CVE-2017-8759 και επιθέσεις που βασίζονται σε DDE. Πρόσφατα, έχουμε αρχίσει να παρατηρούμε διάφορες καμπάνιες malspam...
Εκτιμώμενος χρόνος ανάγνωσης: < 1 λεπτό
Η πρόσφατη ευπάθεια zero-day CVE-2018-4878 στο Adobe Flash Player επιτρέπει στους εισβολείς να εκτελέσουν απομακρυσμένη εκτέλεση κώδικα σε στοχευμένα μηχανήματα. Η Adobe κυκλοφόρησε μια συμβουλευτική οδηγία ασφαλείας APSA18-01 στις 2 Φεβρουαρίου 2018 για την αντιμετώπιση αυτού του ζητήματος. Σύμφωνα με την Adobe, η...
Εκτιμώμενος χρόνος ανάγνωσης: 3 λεπτά
Τα τελευταία χρόνια, βλέπουμε επιθέσεις που βασίζονται σε μακροεντολές μέσω αρχείων OLE (Object Linking Embedding)/Microsoft Office. Ωστόσο, προς το παρόν, οι εισβολείς χρησιμοποιούν μια διαφορετική τεχνική για την εξάπλωση κακόβουλου λογισμικού μέσω αρχείων του Office – χρησιμοποιώντας ένα νέο φορέα επίθεσης που ονομάζεται «Dynamic Data Exchange (DDE)». Το DDE είναι μια εξουσιοδοτημένη λειτουργία του Microsoft Office που παρέχει αρκετές...