Ny Attack Singler ud IE Fejl

På tirsdag sagde sikkerhedsleverandøren Trend Micro, at den havde set det første angreb ved at udnytte en af ​​to fejl, der blev patched for en uge siden. Microsoft har sagt, at en af ​​disse sårbarheder ville være let at udnytte i online-angreb.

Trend Micro-forskere oplevede i weekenden hvad der synes at være et mindre målrettet angreb, der udnytter fejlen til at installere spionprogrammer, sagde Paul Ferguson, en forsker hos antivirusleverandøren. "Det installerer en bagdør, der uploader stjålet information på port 443 til et andet websted i Kina," sagde han.

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

Microsoft kunne ikke straks kommentere Trend Micros rapport på tirsdag.

Selv om Ferguson ikke ved hvem skrev angrebskoden, sagde han, at den ligner software, der blev sendt til pro-tibetanske grupper for et år siden, tilsyneladende med henblik på intelligensindsamling.

Begge sidste års angreb og denne seneste malware udløses, når brugeren åbner et ondsindet Word-dokument. Dette dokument indeholder et ActiveX-objekt, der forbinder IE med et ondsindet websted, der starter angrebet og installerer spionprogrammet.

De kriminelle behøver ikke bruge Word til at udnytte denne fejl - angrebet ville fungere, hvis offeret simpelthen blev narret til at besøge et ondsindet websted - men denne teknik er i overensstemmelse med tidligere Tibet-fokuserede angreb, siger Ferguson.

Om dette vil føre til mere udbredte angreb på Internet Explorer, er det uklart, siger Ferguson. iDefense gruppen mener, at flere angreb er sandsynlige. "Selvom dette angreb er begrænset i omfang og sandsynligvis kun vil være rettet mod meget få organisationer, vil tilgængeligheden af ​​pålidelig udnyttelseskode snart blive opdaget af andre, og disse angreb vil sandsynligvis være udbredt inden for en uges tid," sagde selskabet i en advarsel sendt ud til kunder tirsdag.

"I øjeblikket ser vi ikke noget rigtigt bevis på en igangværende kampagne her," sagde Ferguson. "Men … det er meget nemt at mildne denne trussel helt. Du behøver ikke bekymre dig om antivirusbeskyttelse: Læg blot dine maskiner på."