IE10-lek gebruikt voor aanpassen hosts-bestand
Het recent ontdekte beveiligingslek in Internet Explorer 10 waarvoor nog altijd geen update is verschenen hebben aanvallers gebruikt om het Windows hosts-bestand bij bepaalde slachtoffers aan te passen. Daarnaast zouden twee verschillende groepen de exploit gebruiken waarmee het lek wordt aangevallen.
Dat laat beveiligingsbedrijf Seculert weten. Onlangs kwam FireEye met de waarschuwing voor het nieuw ontdekte lek, dat op een website van Amerikaanse veteranen was ontdekt. Volgens Microsoft is het lek zowel in IE9 als IE10 aanwezig. De aanvallen zouden zich echter alleen op IE10-gebruikers richten.
Beveiligingsbedrijf Websense liet na de ontdekking door FireEye weten dat het de aanval ook op een website van de overkoepelende organisatie van de Franse luchtvaartindustrie had ontdekt. Deze aanval vond al in januari plaats. Seculert heeft deze aanval verder onderzocht en ontdekte dat de malware het op de remote users van een specifiek Frans luchtvaartbedrijf had voorzien.
Hosts-bestand
Zodra de malware op een computer actief was werden aan het Windows hosts-bestand de domeinen van een Frans luchtvaartbedrijf toegevoegd. Windows gebruikt het hosts-bestand om te kijken wat het IP-adres van een opgegeven domein is. Malware kan het hosts-bestand aanpassen om bijvoorbeeld banksites naar IP-adressen van de aanvallers te laten wijzen. In het geval van de IE10-aanval werden juiste de echte IP-adressen van het aangevallen bedrijf ingevoerd.
Via de domeinen kunnen werknemers van het luchtvaartbedrijf op afstand op verschillende applicaties en omgevingen inloggen. Volgens Seculert werden de echte domeinen en IP-adressen juist toegevoegd om DNS-connectiviteitsproblemen te voorkomen. Zodra gebruikers op de remote applicatie of website inlogden werden hun gebruikersnaam en wachtwoord onderschept. Het beveiligingsbedrijf stelt dat het aanvallen van remote users een groeiende trend is.
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
Ok, standaard staat Local Administrator aan bij normale consumenten pc's, maar zo ook UAC, welke ook bescherming bied op het HOST bestand.
Dus moeten bij deze exploit beide uitstaan?
Of omzeilt deze exploit beide?
Te weinig details naar mijn idee...
In principe denk ik van nee, aangezien XP niet verder gaat dan IE8....
Artikel staat alleen IE9 en IE10...
Dus Windows Vista, W7 en W8 (Dus geen W8.1 die heeft IE11)
Maar goed is een aanname, staat niet in het artikel.
#include <stdio.h>
#include <stdlib.h>
int main ()
{
int i;
i= system ("%windir%\\System32\\reg.exe ADD HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 4 /f");
printf ("The value returned was: %d.\n",i);
return 0;
}
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.