Er zou een nog onbekend beveiligingslek in Internet Explorer zitten dat hackers actief misbruiken om op systemen in te breken. Dat meldt beveiligingsonderzoeker Eric Romang. De onderzoeker kwam het nieuwe lek op het spoor na berichten dat de 'Nitro-groep' een kwetsbaarheid in Java gebruikte om organisaties aan te vallen. Het ging hier om het recente gepatchte lek in Java 7. De Nitro-groep werd in 2011 bekend vanwege aanvallen op chemische bedrijven.

Tijdens het onderzoek naar de servers die de groep gebruikt, ontdekte Romang op een server verschillende bestanden. Die bestanden bleken een exploit te zijn die op een volledig gepatchte Windows XP computer malware installeerde. De onderzoeker maakte onderstaande video van de exploit. Het is voldoende om naar een kwaadaardige website te surfen die vervolgens de computer infecteert. Er is geen verdere interactie van de gebruiker vereist.

Exploit
"De mensen die deze nieuwe zero-day ontwikkelden zijn niet blij dat ze ontdekt zijn. Ze hebben twee dagen na mijn ontdekking alle bestanden van hun server verwijderd", aldus Romang. Die ontdekte verder dat de aanvallers ook een Java zero-day variant van de server verwijderden. Microsoft heeft nog niet op de nieuw ontdekte zero-day gereageerd.

Beveiligingsbedrijf Rapid7 heeft echter aangekondigd dat het de exploit vandaag aan hackertoolkit Metasploit zal toevoegen. Daardoor lopen gebruikers van IE7 en IE8 groot risico, omdat de exploit dan voor iedereen toegankelijk wordt. Het Franse beveiligingsbedrijf VUPEN advIseert IE-gebruikers om een andere browser te gebruiken of voorzichtig te zijn.

Update 13:25
De aanvallers installeren via het IE-lek de Poison Ivy backdoor, die eerder ook via het lek in Java 7 werd verspreid, zo meldt beveiligingsbedrijf AlienVault.