Злоумышленники-Вымогатели, Возможно, Использовали Уязвимость повышения Привилегий в качестве Средства нулевого дня
Группа программ-вымогателей, возможно, связанная с Black Basta, подозревается в использовании недавно исправленной уязвимости повышения привилегий Windows (CVE-2024-26169) в качестве "нулевого дня". Уязвимость обнаружена в службе отчетов об ошибках Windows и позволяет злоумышленнику повысить свои привилегии в случае ее использования. Инструмент эксплойта, использовавшийся в недавней атаке, был скомпилирован за несколько недель до устранения уязвимости, что позволяет предположить, что злоумышленники, возможно, использовали эксплойт "нулевого дня". Программа-вымогатель Black Basta, которая была представлена в апреле 2022 года и тесно связана с ботнетом Qakbot, возобновила атаки после удаления Qakbot в августе 2023 года. В настоящее время группа, по-видимому, работает с операторами загрузчика Dark Gate, чтобы получить доступ к потенциальным жертвам. Были разработаны индикаторы компрометации для инструмента эксплойта и связанных с ним пакетных сценариев, которые используются для обнаружения и блокировки вредоносных файлов.
Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, предназначенного для более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.