Μέχρι και η διαβόητη Υπηρεσία Εσωτερικής Ασφαλείας (Homeland Security) των ΗΠΑ θορυβήθηκε από κενό ασφαλείας που εντόπισε στα Windows προβαίνοντας σε σπάνια δημόσια προειδοποίηση για αυτό (μέχρι σήμερα έχει κάνει μόνο άλλες δύο τέτοιες παρεμβάσεις φέτος).

Συγκεκριμένα, το Τμήμα Κυβερνοασφαλείας και Ασφάλειας Υποδομών της υπηρεσίας ανακάλυψε «κρίσιμο» κενό σαφαλείας σε εκδόσεις των Windows για servers και έστειλε ειδοποίηση σε διάφορες κυβερνητικές υπηρεσίες ώστε να το κλείσουν άμεσα.

Το κενό αφορούσε στην αποκαλούμενη «ευαισθησία Zerologon», η οποία επιτρέπει σε επιτιθέμενο να ελέγξει πλήρως ακόμα και servers που ελέγχουν την ασφάλεια ενός δικτύου. Μάλιστα, είναι τόσο σοβαρό που βαθμολογείται με το μέγιστο βαθμό επικινδυνότητας, δηλαδή με 10.0.

Το κενό εντοπίστηκε τον Αύγουστο και η Microsoft απέστειλε διορθωτικό πρόγραμμα, ωστόσο, το πρόβλημα είναι βαθύτερο και δεν προβλέπεται να διορθωθεί από την εταιρείας πριν την αρχή του 2021, έτσι η Homeland Security εξέδωσε την προειδοποίηση που αφορά, όχι μόνο κρατικές υπηρεσίες, αλλά και ιδιώτες και επιχειρήσεις.

 

 

Ερευνητές ανακάλυψαν μια νέα malspam email εκστρατεία, η οποία στοχεύει στη διανομή του Cyborg ransomware στα μηχανήματα των θυμάτων.

 

Πώς λειτουργεί η malspam εκστρατεία

Τα θύματα λαμβάνουν ένα spam email, το οποίο υποτίθεται ότι προέρχεται από τη Microsoft. Το email αναφέρει ότι πρέπει να γίνει, άμεσα, εγκατάσταση της τελευταίας ενημέρωσης των Windows (Microsoft Windows Update). Περιλαμβάνει μάλιστα ένα συνημμένο αρχείο, μέσω του οποίου οι χρήστες μπορούν να κάνουν την ενημέρωση.

 

Φυσικά, πρόκειται για ένα ψεύτικο συνημμένο, το οποίο έχει ένα τυχαίο όνομα και την επέκταση αρχείου “.jpg“. Στην πραγματικότητα, είναι ένα κακόβουλο εκτελέσιμο μεγέθους 28KB. Αν οι χρήστες ανοίξουν το συνημμένο (όπως τους λέει το email), θα τρέξει ένα κακόβουλο .NET downloader, το οποίο στη συνέχεια θα εγκαταστήσει ένα άλλο κακόβουλο λογισμικό στους υπολογιστές των θυμάτων.

 

Οι ερευνητές βρήκαν το Strings section, το οποίο τους βοήθησε να καταλάβουν κάποια πράγματα για το εκτελέσιμο. Αυτό που παρατήρησαν, είναι ότι η υποτιθέμενη ενημέρωση της Microsoft κατεβάζει ένα άλλο εκτελέσιμο αρχείο από το GitHub.

 

Η παραπάνω διαδικασία καταλήγει στην εγκατάσταση του Cyborg ransomware. Η επιτυχής εκτέλεση του ransomware έχει ως αποτέλεσμα την κρυπτογράφηση των αρχείων του μολυσμένου συστήματος. Οι ερευνητές παρατήρησαν ότι το Cyborg τοποθετεί στα κρυπτογραφημένα αρχεία την επέκταση “.777”.

 

Αφού ολοκληρωθεί η διαδικασία κρυπτογράφησης, το Cyborg ransomware εμφανίζει στην επιφάνεια εργασίας των θυμάτων το μήνυμα με το οποίο τα ενημερώνει για την επίθεση και για το χρηματικό ποσό που πρέπει να δώσουν. Στις περισσότερες περιπτώσεις, οι hackers ζητούσαν 500 δολάρια για την αποκρυπτογράφηση των αρχείων. Τα χρήματα θα έπρεπε να μεταφερθούν στο bitcoin wallet, που αναφερόταν στο μήνυμα.

 

Οι ερευνητές της Trustwave, που ερεύνησαν την υπόθεση, βρήκαν και άλλα 3 δείγματα του Cyborg ransomware και παρατήρησαν ότι: “Η επέκταση αρχείων που προστίθεται στα κρυπτογραφημένα αρχεία ποικίλει. Αυτό αποτελεί ένδειξη ότι υπάρχει ένα builder για αυτό το ransomware”.

 

“Το Ransomware μπορεί να δημιουργηθεί και να εξαπλωθεί από οποιονδήποτε αποκτήσει πρόσβαση στο builder”, είπαν οι ερευνητές. Όσο πιο πειστικά spam emails χρησιμοποιούνται στις εκστρατείες τόσο πιο πιθανό είναι να μολυνθούν τα συστήματα των θυμάτων από το Cyborg ransomware.

 

Ίσως να μην το θυμάστε, αλλά κάποτε η Microsoft είχε φτιάξει ένα λειτουργικό σύστημα για κινητά τηλέφωνα, το οποίο το ονόμασε Windows Mobile, με στόχο να χτυπήσει το iOS και το Android.

Αν δεν το θυμάστε, δεν ευθύνεστε εσείς, αλλά η ίδια η Microsoft και η διαχείριση του συστήματος, που ουσιαστικά ποτέ δεν κατάφερε να πιάσει με το κοινό και τελικά «έσβησε» άδοξα.

Πώς όμως ένας γίγαντας της πληροφορικής όπως η Microsoft απέτυχε να αποκτήσει ισχυρό «πάτημα» στην πιο αναπτυσσόμενη τεχνολογική αγορά;

Όπως ομολόγησε ο ιδρυτής της εταιρείας, Μπιλ Γκέιτς, το πρόβλημα ήταν η αγωγή που είχε ασκήσει στην Microsoft το υπουργείο Δικαιοσύνης των ΗΠΑ, για μονοπωλιακή πρακτική.

Σύμφωνα με το Bloomberg, ο Γκέιτς παραδέχθηκε ότι ήταν πολύ απασχολημένος από την αγωγή και δεν ασχολήθηκε τόσο ο ίδιος όσο και η υπόλοιπη εταιρεία όσο σοβαρά θα έπρεπε με το Windows Mobile.

Μάλιστα, αποκάλυψε ότι η Microsoft βρέθηκε στο «παρά πέντε» από το να εγκαταστήσει το Windows Mobile σε ένα κινητό τηλέφωνο της Motorola (μάλλον το Μοto Droid του 2009, το οποίο κυκλοφόρησε με Android και ήταν ιδιαίτερα επιτυχημένο).

«Ήμασταν τόσο κοντά, αλλά ήμουν πολύ απασχολημένος και τα έκανα θάλασσα» είπε ο Γκέιτς. «Αργήσαμε τρεις μήνες με το τηλέφωνο της Motorola, […]  και μετά κανείς δεν ήξερε για το Windows Mobile».

Εκτίμησε, μάλιστα, ότι αν τα πράγματα είχαν εξελιχθεί αλλιώς, «τώρα όλοι θα χρησιμοποιούσατε Windows Mobile, αντί για Android».

 

topontiki