Эксплойт BlueKeep и брутфорс-атаки реализуются при помощи прямых соединений RDP (Remote Desktop Protocol — протокол удалённого рабочего стола) и позволяют злоумышленникам осуществлять различные вредоносные действия, используя сервер жертвы.
За последние два года ESET наблюдала рост числа инцидентов, при которых происходило удаленное подключение к Windows-серверу через интернет с использованием RDP.
Злоумышленники авторизовывались в учетных записях администраторов, что позволяло им устанавливать программы на сервер, выгружать с него данные и отключать средства защиты.
Наиболее распространенными действиями киберпрестуников стали установка криптомайнеров на компьютеры пользователей и распространение в компаниях вирусов-вымогателей.
Главная опасность уязвимости BlueKeep в том, что атаки с ее использованием могут распространяться по сети автоматически, без какого-либо вмешательства пользователей.
Microsoft пометил уязвимость BlueKeep как критическую в рекомендациях клиентов для CVE-2019-0708 , а в Американской правительственной базе уязвимостей CVE-2019-0708 ей присвоено 9.8 баллов из 10.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
"Тоттенхэм" ҳимоячиси клубни эркин агент сифатида тарк этади
"Тоттенхэм"нинг англиялик чап қанот ҳимоячиси Райан Сесеньон клубни эркин агент сифатида тарк этади.
-
Родри: "Буларнинг барчаси менталитетга боғлиқ"
Родри "Манчестер Сити"нинг қолганлардан устунлиги нимада эканлигини тушунтириб берди.
-
"Барса" сўнгги 3 ўйинда гол ўтказмай ғалаба қозонди
"Барселона" кетма-кет учинчи ўйинда ғалаба қозонди.
-
"Реал" Ла Лигада 12 йиллик давр мобайнида энг яхши мавсумини ўтказмоқда
"Реал Мадрид" сўнгги 12 йилдаги энг яхши Испания чемпионатини ўтказмоқда.
-
Испания Суперкубоги. "Реал" ва "Барселона" ярим финалдаги рақибларини билиб олди
"Барселона" кейинги мавсумда Испания Суперкубогидаги иштирокини нақд қилди.
-
Мбаппе нега "ПСЖ" ўйинини ўтказиб юборгани маълум бўлди
"ПСЖ"нинг юлдуз футболчилари Килиан Мбаппе ва Усмон Дембеле Франция чемпионати доирасидаги "Мец"га (2:0) қарши ўйинда иштирок этишмади.