IE10-lek gebruikt voor aanpassen hosts-bestand
Het recent ontdekte beveiligingslek in Internet Explorer 10 waarvoor nog altijd geen update is verschenen hebben aanvallers gebruikt om het Windows hosts-bestand bij bepaalde slachtoffers aan te passen. Daarnaast zouden twee verschillende groepen de exploit gebruiken waarmee het lek wordt aangevallen.
Dat laat beveiligingsbedrijf Seculert weten. Onlangs kwam FireEye met de waarschuwing voor het nieuw ontdekte lek, dat op een website van Amerikaanse veteranen was ontdekt. Volgens Microsoft is het lek zowel in IE9 als IE10 aanwezig. De aanvallen zouden zich echter alleen op IE10-gebruikers richten.
Beveiligingsbedrijf Websense liet na de ontdekking door FireEye weten dat het de aanval ook op een website van de overkoepelende organisatie van de Franse luchtvaartindustrie had ontdekt. Deze aanval vond al in januari plaats. Seculert heeft deze aanval verder onderzocht en ontdekte dat de malware het op de remote users van een specifiek Frans luchtvaartbedrijf had voorzien.
Hosts-bestand
Zodra de malware op een computer actief was werden aan het Windows hosts-bestand de domeinen van een Frans luchtvaartbedrijf toegevoegd. Windows gebruikt het hosts-bestand om te kijken wat het IP-adres van een opgegeven domein is. Malware kan het hosts-bestand aanpassen om bijvoorbeeld banksites naar IP-adressen van de aanvallers te laten wijzen. In het geval van de IE10-aanval werden juiste de echte IP-adressen van het aangevallen bedrijf ingevoerd.
Via de domeinen kunnen werknemers van het luchtvaartbedrijf op afstand op verschillende applicaties en omgevingen inloggen. Volgens Seculert werden de echte domeinen en IP-adressen juist toegevoegd om DNS-connectiviteitsproblemen te voorkomen. Zodra gebruikers op de remote applicatie of website inlogden werden hun gebruikersnaam en wachtwoord onderschept. Het beveiligingsbedrijf stelt dat het aanvallen van remote users een groeiende trend is.
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
Ok, standaard staat Local Administrator aan bij normale consumenten pc's, maar zo ook UAC, welke ook bescherming bied op het HOST bestand.
Dus moeten bij deze exploit beide uitstaan?
Of omzeilt deze exploit beide?
Te weinig details naar mijn idee...
In principe denk ik van nee, aangezien XP niet verder gaat dan IE8....
Artikel staat alleen IE9 en IE10...
Dus Windows Vista, W7 en W8 (Dus geen W8.1 die heeft IE11)
Maar goed is een aanname, staat niet in het artikel.
#include <stdio.h>
#include <stdlib.h>
int main ()
{
int i;
i= system ("%windir%\\System32\\reg.exe ADD HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 4 /f");
printf ("The value returned was: %d.\n",i);
return 0;
}
JA en? Veel mensen werken op standaard geinstalleerde systemen en (helaas) is elk account dat aangemaakt wordt bij de initiele installatie een administrator. Een "standaard" gebruiker weet amper dat hij meer dan 1 account kan aanmaken, laat staan, dat hij weet dat je accounts met verschillende rechten moet aanmaken en altijd met een beperkt account moet aanloggen om gewoon te werken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
