Sipas të rejave Raportet e sigurisë kibernetike, hakerët ishin në gjendje të përdornin Programin e Zhvilluesit të Hardware të Microsoft-it për Windows për të hequr malware-in e tyre. Taktika përfshinte gjithashtu një vendosje të re të ransomware-it Kuba.
Aktorët e kërcënimit ishin në gjendje të nënshkruanin drejtuesit e tyre nga programi i Microsoft-it. Si përgjigje, Microsoft ka konfirmuar problemin dhe e ka pranuar gjatë Patch të martën e dhjetorit 2022 këtë javë.
“Microsoft u informua se drejtuesit e certifikuar nga Programi i Zhvilluesit të Hardware të Windows të Microsoft-it po përdoreshin me qëllim të keq në aktivitetin pas shfrytëzimit. Në këto sulme, sulmuesi kishte fituar tashmë privilegje administrative në sistemet e komprometuara përpara përdorimit të drejtuesve. Ne u njoftuam për këtë aktivitet nga SentinelOne, Mandiant dhe Sophos më 19 tetor 2022 dhe më pas kryem një hetim për këtë aktivitet.
Ky hetim zbuloi se disa llogari zhvilluesish për Qendrën e Partnerëve të Microsoft ishin përfshirë në dërgimin e drejtuesve me qëllim të keq për të marrë një nënshkrim të Microsoft. Një përpjekje e re për të paraqitur një drejtues me qëllim të keq për nënshkrim më 29 shtator 2022, çoi në pezullimin e llogarive të shitësve në fillim të tetorit.
Analiza e vazhdueshme e Microsoft Threat Intelligence Center (MSTIC) tregon drejtuesit e nënshkruar me qëllim të keq. ka të ngjarë të përdoreshin për të lehtësuar aktivitetin e ndërhyrjes pas shfrytëzimit, siç është vendosja e ransomware.”
Rregullimi i Microsoft
Ky problem fillimisht u zbulua nga SentinelOne dhe Mandiant i Google. Të dy grupet kërkimore të sigurisë gjetën hakerat po përdornin drejtuesit për të synuar kontraktimin e biznesit, transportin, telekomunikacionin, firmat financiare, kriptovalutat dhe sektorë të tjerë.
Për të përballuar problemin, Microsoft thotë se ka bllokuar të gjithë drejtuesit e zbuluar, ka revokuar certifikimin për skedarët e prekur. , dhe llogaritë e pezulluara të shitësve të partnerëve. Për më tepër, kompania rekomandon përdoruesit të përditësojnë versionet më të fundit të Windows.
Këshilla e ditës: Nëse keni nevojë të krijoni, fshini ose ndryshoni madhësinë. Ndarëse, Windows ka gjithçka që ju falë veglës së integruar të Menaxhimit të Diskut.
