Kdo stojí za cílenými útoky na Windows 7? Stopy vedou do Ruska

Před cílenými útoky na stroje s Windows 7 varovaly Novinky.cz již v minulém týdnu. Sluší se nicméně podotknout, že se hrozba týká také uživatelů, kteří využívají další starší systémy od Microsoftu – například Windows XP.

Pozadí útoku se nyní podařilo bezpečnostním expertům rozklíčovat. „V situaci, kdy jsou zdrojové kódy nástrojů použitých během této kampaně volně dostupné na webu, je těžké ji přisoudit někomu konkrétnímu. Nicméně v tomto případě jsme na základě našich poznatků usoudili, že za útoky na vládní instituce stojí s největší pravděpodobností stejní lidé, kteří stáli i za prvními útoky skupiny Buhtap na firmy a banky,“ prohlásil Jean-Ian Boutin, vedoucí výzkumného týmu společnosti Eset.

„Zatím není zřejmé, zda se své zaměření rozhodl změnit jeden či vícero členů skupiny, stejně jako není znám důvod této změny. Jde ale o věc, kterou se budeme nadále zabývat,“ doplnil Boutin s tím, že skupina Buhtrap dlouhodobě cílí na finanční instituce a firmy v Rusku.

Podle něj jsme ale svědky toho, že od konce roku 2015 skupina změnila profil svých cílů. „Tato kriminální organizace páchající kybernetický zločin pro finanční zisk tak postupně rozšířila své portfolio malware i o nástroje určené k provádění špionáže,“ konstatoval bezpečnostní expert.

Při cílených útocích je zneužívána trhlina známá pod označením CVE-2019-1132. Alarmující je na celé záležitosti fakt, že se výzkumníkům podařilo objevit zranitelnost až ve chvíli, kdy narazili na exploit. To je hackerský nástroj, který objevenou trhlinu skutečně zneužívá a otevírá počítačovým pirátům zadní vrátka do systému.

Právě to svědčí o tom, že internetové podsvětí vědělo o zranitelnosti ještě před bezpečnostními experty a samotným Microsoftem, a že tedy skutečně trhlinu zneužívali ke špionáži a nabourávání do cizích strojů.

Eset neprodleně po odhalení exploitu informoval společnost Microsoft. Ta zareagovala velmi pohotově a trhlinu neprodleně opravila. Riziko nicméně představuje stále pro uživatele, kteří neinstalují pravidelně aktualizace – v takovém případě totiž mohou zranitelnost hackeři zneužít stále.

Pro již nepodporované verze Windows, které zranitelnost také obsahují, však již bezpečnostní aktualizace nevyjde vůbec.

Může se vám hodit na Zboží.cz: