Zranitelnost v programu Microsoft Equation Editor
Podle statistik ESETu přibývá detekcí exploitu Win32/Exploit.CVE-2017-11882 v matematickém editoru Windows, který je detekován již od února 2019. Do konce května se jeho podíl na celkovém počtu internetových hrozeb v ČR pohyboval mezi 4 - 5%. V červnu však jeho četnost výrazně vzrostla.
"Tato zranitelnost využívá slabinu jednoho z programů v balíku Mirosoft Office, jmenovitě Microsoft Equation Editor. Jde o nástroj pro práci s matematickými rovnicemi. Zmíněný exploit umožní spuštění libovolného programového kódu, poté co uživatel otevře škodlivý dokument. Podle očekávání posilují také detekce podvodných javascriptových reklamních kampaní. Tyto detekce v květnu poklesly prakticky na polovinu a nyní se opět vracejí. Tento malware je nepříjemný, protože krom přesměrování na reklamní weby maže seznam navštívených stránek. To znemožňuje uživateli návrat zpět na legitimní webovou stránku," říká Miroslav Dvořák, technický ředitel české pobočky společnosti ESET.
Na druhé příčce se umístila agregovaná detekce škodlivých RTF dokumentů pojmenovaná jako DOC/Abnormal. ESET detekuje tyto soubory osahující nekorektní hlavičku, protože může být potenciálně zneužita k šíření škodlivého kódu. DOC/Abnormal stojí za 7% detekcí.
Na třetí příčce se umístil injektovaný programový kód nazvaný HTML/ScrInject. Ten se objevuje na stránkách se streamovaným video obsahem a přesměrovává návštěvníky napadených stránek automaticky na webové stránky se škodlivým softwarem - stále se drží okolo 5,5% detekcí.
Top 10 kybernetických hrozeb v ČR za červen 2019:
- Win32/Exploit.CVE-2017-11882 - 8,6%
- DOC/Abnormal - 7,01%
- HTML/ScrInject - 5,89%
- JS/Adware.Agent.AA - 5,29%
- JS/Adware.Subprop - 5,26%
- JS/Adware.Agent.AF - 4,12%
- Win32/GenKryptik - 2,57%
- JS/Redirector - 2,2%
- HTML/IFrame - 1,67%
- RDP/Exploit.CVE-2019-0708 - 1,65%
Článek ESET software spol. s r. o. ze dne 10. července 2019 - středa
Další články od ESET software spol. s r. o.
Za útoky zero day zranitelnosti stojí skupina Buhtrap
Zero day exploit cílí na starší verze Windows
Zranitelnost v programu Microsoft Equation Editor
ESET integruje své technologie do globální cloudové služby Backstory
Míra zabezpečení mobilních zařízení stále zaostává za počítači
Dvoufaktorová autentizace posiluje bezpečnost firemní sítě
Pozor na další vlnu vyděračských e-mailů
Škodlivý Javascript k nechtěnému přesměrování byl v březnu nejčastější hrozbou
Rizikový překladač Word Translator cílil na klienty českých bank
Clipper malware cílí na kryptoměny Bitcoin a Ethereum
Pozor na podvodné HTML dotazníky a PDF phisingové zprávy
ESET je partnerem mezinárodní iniciativy No More Ransom
Weby pro streaming nelegálních kopií filmů nabízejí škodlivý doplněk prohlížeče
Internetové bankovnictví českých uživatelů čelí další vlně hrozeb
Kyberšikana a pornografie jsou největší hrozby pro děti na internetu
Nová řada bezpečnostních řešení ESET pro domácí uživatele
Kritická infrastruktura v hledáčku hackerů
Lepší správa zabezpečení malých a středních firem v cloudu
Nebezpečná aplikace QRecorder pro Android ohrožuje internetové bankovnictví
Lepší řešení kybernetické ochrany firem
Ochrana dat šifrováním se stále dost podceňuje
ČOI a ESET společně proti podvodným e-shopům
Android TV s ochranou před útoky ransomwaru a malware
Skrytá těžba kryptoměn zneužívá výpočetní výkon počítačů
Škodlivý kód zneužívá falešnou instalaci Adobe Flash Player
Kyberbezpečnost 2018 - aktuální trendy a dopady GDPR
Jak se bránit proti podvodným aplikacím pro obchodování s kryptoměnami
Podvodné aplikace pro obchodování s kryptoměnami zneužívají osobní data uživatelů
Nový malware využívá protokol DDE
SmartPhone IBM Simon - první chtyrý telefon vznikl pře 25 lety
Malware DoubleLocker mění PIN na mobilech s Androidem a šifruje data
Google a ESET společně v boji proti malwaru
Útok pomocí reinstalace klíčů WPA2 šifrování ohrožuje uživatele WiFi sítí
Pozor na falešné soutěže na Facebooku - můžete přijít o peníze
Zálohování a obnova dat Xopero v portfoliu ESET Technologické Aliance
Pozor na neoficiální streamovací služby
Nové firemní řešení pro správu a šifrování dat pro GDPR
Studenti často podceňují rizika při používání veřejné WiFi
Lepší ochrana domácích uživatelů před internetovými hrozbami
Český internet v srpnu zaplavila nová vlna nebezpečných e-mailových příloh
Poskytovatel síťové ochrany GREYCORTEX posiluje ESET Technologickou Alianci
Škodlivý kód Joao cílí na hráče počítačových her
Pozor na nebezpečné neoficiální streamovací služby
Malware Stantinko se vyhýbá detekci antivirových programů
Nebezpečný trojský kůň Chromex se vrátil v nové vlně do Česka
Nová epidemie ransomware útočí na Česko
Uživatelé v Česku ochranu svých mobilních zařízení stále podceňují
Malware Industroyer je hrozbou pro infrastrukturu energetických sítí
Obnova zašifrovaných dat po napadení ransomwarem AES-NI a XData
Ransomware WannaCry se Česku vyhnul, posiluje nevyžádaná reklama AztecMedia
| Nabídka zaměstnání ESET software spol. s r. o. |