Các thành phần

New Worm Feeds trên Microsoft Bug mới nhất

These Hairworms Eat a Cricket Alive and Control Its Mind | Deep Look

These Hairworms Eat a Cricket Alive and Control Its Mind | Deep Look
Anonim

Microsoft đã phát hành bản vá này hơn hai tuần trước bản cập nhật bảo mật tiếp theo vì lỗi này có thể được sử dụng để tạo ra tấn công sâu trên Internet và Microsoft đã thấy một số lượng nhỏ các cuộc tấn công khai thác lỗ hổng.

Lỗ hổng này nằm trong dịch vụ Windows Server được sử dụng để kết nối với các thiết bị khác trên mạng. Mặc dù phần mềm tường lửa đi kèm với Windows sẽ ngăn chặn sâu lây lan, các chuyên gia bảo mật lo ngại rằng lỗ hổng này có thể được sử dụng để lây nhiễm giữa các máy trên mạng cục bộ, không được bảo vệ bởi tường lửa. những gì sâu Gimmiv được thiết kế để làm, theo Ben Greenbaum, một nhà quản lý nghiên cứu cấp cao của Symantec. "Nó được tải xuống máy tính mục tiêu thông qua kỹ thuật xã hội và sau đó tiến hành quét và khai thác các máy trên cùng một mạng, sử dụng lỗ hổng mới được tiết lộ trong dịch vụ Máy chủ", ông nói. Symantec và McAfee cho biết hôm thứ Sáu rằng họ chỉ nhìn thấy một số lượng rất nhỏ các cuộc tấn công dựa trên khai thác này, nhưng Symantec nói rằng, bắt đầu từ tối thứ Năm, họ đã tìm thấy 25% lượt quét mạng tìm kiếm tiềm năng máy dễ bị tổn thương. Đó có thể là dấu hiệu cho thấy nhiều cuộc tấn công đang đến.

Kịch bản đó càng trở nên dễ xảy ra, vì càng có nhiều công cụ khai thác lỗ hổng được phát hành ra công chúng. Hôm thứ Sáu, mẫu mã khai thác đã được đăng lên trang web của Milw0rm.com, và trong vài ngày tới, tin tặc được dự kiến ​​sẽ chuyển mã đó thành các công cụ tấn công dễ sử dụng.

Greenbaum dự đoán rằng mã tấn công sẽ sớm được sử dụng để xây dựng mạng botnet của máy tính bị nhiễm. "Những gì chúng ta sẽ thấy là cuộc tấn công này đang được thêm vào kho vũ khí của botcode," ông nói.

"Một khi nó phát triển đến mức mà mọi người thực sự không cần phải biết nhiều về khai thác … đó là những tình huống nơi mà mọi người viết những con giun làm rất nhiều thiệt hại, "nhà nghiên cứu McAfee Craig Schmugar cho biết.

Liệu anh ta có mong đợi một con giun gây hại xuất hiện từ con bọ mới nhất này? "Nếu lịch sử là một bài học, thì có," anh nói.