Ailagbara Windows ti o ga eyiti o gba awọn oṣere irira laaye lati fi Emotet malware sori ẹrọ ibi-afẹde kan ti jẹ pamọ, Microsoft ti jẹrisi.
Ọjọ-odo, ti tọpinpin bi CVE-2021-43890, jẹ abawọn kan ti o ṣe iranlọwọ fun fifin ti Insitola Windows AppX. Paapaa botilẹjẹpe o le ṣee lo nipasẹ awọn oṣere irokeke pẹlu awọn anfani olumulo kekere, o nilo ibaraenisepo olufaragba pẹlu ibi-afẹde. ipari lati munadoko.
“A ti ṣewadii awọn ijabọ ti ailagbara aibikita ni insitola AppX ti o kan Microsoft Windows. Microsoft mọ ti awọn ikọlu ti o gbiyanju lati lo ailagbara yii nipa lilo awọn idii ti a ṣe ni pataki ti o pẹlu malware idile ti a mọ si Emotet/Trickbot/Bazaloader,” Microsoft ṣe alaye ninu ikede kan.
“Akolu le ṣe iṣẹda asomọ irira lati ṣee lo ninu awọn ipolongo aṣiri. Olukọni naa yoo ni lati parowa fun olumulo lati ṣii asomọ ti a ṣe ni pataki. Awọn olumulo ti awọn akọọlẹ wọn ti tunto lati ni awọn ẹtọ olumulo diẹ lori eto naa le ni ipa diẹ sii ju awọn olumulo ti o ṣiṣẹ pẹlu awọn ẹtọ olumulo iṣakoso.”
Awọn agbegbe iṣẹ wa
Da lori ẹya ti Windows ti a fi sori ẹrọ, awọn olumulo le yan laarin awọn imudojuiwọn meji, lati dinku irokeke naa: boya Insitola Ojú-iṣẹ Microsoft 1.16 (fun awon pẹlu Windows 10, v. 1809 ati ki o Opo), tabi Insitola Ojú-iṣẹ Microsoft 1.11 (fun awọn ti o ni Windows 10, v 1709, tabi Windows 10, v 1803).
Awọn ti ko lagbara lati fi awọn imudojuiwọn sori ẹrọ fun Insitola Ojú-iṣẹ Microsoft, fun eyikeyi idi, le ni aabo awọn ẹrọ wọn nipa mimuuṣiṣẹ Fi sori ẹrọ BlockNonAdminUser lati se kekere anfani awọn olumulo lati fifi Windows App jo ati AllowAllTrustedAppToFi sori ẹrọ lati dènà awọn fifi sori ẹrọ app lati ita ita itaja Microsoft.
Emotet jẹ iru Tirojanu ti malware akọkọ ti o rii nipasẹ awọn oniwadi cybersecurity ni ọdun 2014. Pada lẹhinna, a ṣe apẹrẹ lati jẹ malware ifowopamọ, ati lati ji alaye ifura ati ikọkọ lati ẹrọ ibi-afẹde.
Awọn ẹya tuntun ti Tirojanu laaye fun pinpin awọn ifiranṣẹ àwúrúju, bakanna bi Tirojanu ile-ifowopamọ miiran awọn ọlọjẹ. O jẹ ọkan ninu awọn Trojans ti o pin kaakiri julọ titi di Oṣu Kini, nigbati awọn ile-iṣẹ agbofinro ti pa ati gba awọn amayederun botnet.
- O tun le fẹ lati ṣayẹwo atokọ wa ti awọn Idaabobo ransomware ti o dara julọ ni bayi
Nipasẹ: Bleeping Kọmputa
