Bezpečnosť na internete

TopESET objavil zero-day a zero-click zraniteľnosti Mozilly a Windows. Doteraz neznáma zraniteľnosť CVE-2024-9680 v produktoch Mozilla je zneužívaná v reálnom prostredí APT skupinou RomCom napojenou na Rusko. Ďalšia analýza odhalila druhú zero-day zraniteľnosť v systéme Windows. Ide o chybu zvyšovania oprávnení, ktorej je priradené označenie CVE-2024-49039. Ak si obeť prezerá webovú stránku obsahujúcu exploit, útočník môže spustiť ľubovoľný kód bez nutnosti interakcie používateľa (zero-click útok), čo v tomto prípade viedlo k inštalácii backdooru skupinou RomCom do počítača obete.

TopESET prispel k rozloženiu obávanej infostealerovej mašinérie RedLine Stealer. V rámci operácie Magnus pred niekoľkými dňami holandská polícia spolu s FBI, Eurojustom a niekoľkými ďalšími orgánmi vykonali zásah proti neslávne známej infostealerovej mašinérii RedLine Stealer. RedLine patril k najrozšírenejším infostealerským malvérom s veľmi veľkým počtom zákazníkov používajúcich jeho ovládací panel. Zdá sa však, že túto MaaS mašinériu ovláda len malý počet ľudí, z ktorých niektorých teraz identifikovali orgány činné v trestnom konaní.