Pogled izbliza: Java zero-day exploit

Vesti, 18.04.2010, 23:09 PM

Pogled izbliza: Java zero-day exploit

Ranjivost Java Web Start koja je u poslednje vreme privlačila veliku pažnju bila je napadana na mnogobrojnim sajtovima relativno jednostavnim i lako izvodljivim exploit-om, tvrde stručnjaci.

Propust u Java, kojeg je Google-ov istraživač Tavis Ormandy obelodanio 9. aprila, Sun je vandredno zakrpio patch-om objavljenim u petak nakon suočavanja sa dokazima da je propust iskorišćen na jednom web sajtu. Ali istraživači iz FireEye su takođe uočili neke druge sajtove koji su koristili exploit protiv posetilaca tih sajtova. Kompanija je objavila detaljnu analizu exploit-a, u kojoj se tvrdi da se radi o dosta jednostavnom exploit-u.

Sajt, koji je sada isključen, hostovao je exploit na prepoznatljiv način. Glavna strana usmeravala je korisnika na drugu stranu, na kojoj je exploit ustvari bio hostovan. Ta strana obavlja drive-by download koji instalira Trojan downloader na ciljanom kompjuteru. Ovakav Trojanac potom download-uje i instalira deo štetnog programa druge faze.

Niz download-ovanja se konačno završava instaliranjem Trojanca poznatog kao Piptea, koji je osnova velike pay-per-install (plaćanje-po-instalaciji) mreže, kažu istraživači.

Istraživači FireEye su izneli podatak da je sajt koji pokreće exploit registrovan 8. aprila, dan pre nego što je Ormandy objavio propust u Java.

„Očigledno je da će u danima koji dolaze jednostavnost i pouzdanost exploit-a biti smrtonosno oružje loših momaka. Pored toga, nedostupnost bilo kojeg delotvornog patch-a sveukupnu sliku čini dodatno zastrašujućom. Siguran sam da će u narednom periodu ovaj exploit postati deo exploit pribora podzemlja. To znači da će čak i prosečni klinac sa osnovnim kompjuterskim veštinama i lošim namerama profitirati na ovome,“ piše Atif Mushtaq, istraživač FireEye.

Izvor: http://threatpost.com/en_us/blogs/inside-java-0-day-exploit-041610


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara

Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara

Kada kupite iPhone dobijate i jedan standardni kabl za punjenje. Mnogi ljudi posežu za alternativama dostupnim na tržištu kada izgube ili oštete o... Dalje

Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe

Ako koristite bilo koju podržanu verziju Windowsa odmah instalirajte najnovije sigurnosne ispravke. Windows ima četiri do sada nepoznate kritične r... Dalje

Evropska centralna banka potvrdila hakovanje sajta i kompromitovanje podataka

Evropska centralna banka potvrdila hakovanje sajta i kompromitovanje podataka

Evropska centralna banka (ECB), centralna banka 19 evropskih zemalja koje su prihvatile evro, ugasila je svoj kompromitovani web sajt pošto je otkril... Dalje

Uprkos kritikama, Microsoft kaže da će ljudi i dalje preslušavati snimke korisnika Skypea i Cortane

Uprkos kritikama, Microsoft kaže da će ljudi i dalje preslušavati snimke korisnika Skypea i Cortane

Kao i sve druge velike tehnološke kompanije koje imaju digitalne pomoćnike ili koje korisnicima nude uslugu razgovora, ispostavilo se da i Microsoft... Dalje

Canon DSLR fotoaparati mogu daljinski biti zaraženi ransomwareom

Canon DSLR fotoaparati mogu daljinski biti zaraženi ransomwareom

Ransomware postaje sve raširenija i ozbiljnija pretnja, a fokus napadača prelazi sa računara na pametne telefone i druge pametne uređaje povezane ... Dalje