Эксплойт BlueKeep и брутфорс-атаки реализуются при помощи прямых соединений RDP (Remote Desktop Protocol — протокол удалённого рабочего стола) и позволяют злоумышленникам осуществлять различные вредоносные действия, используя сервер жертвы.
За последние два года ESET наблюдала рост числа инцидентов, при которых происходило удаленное подключение к Windows-серверу через интернет с использованием RDP.
Злоумышленники авторизовывались в учетных записях администраторов, что позволяло им устанавливать программы на сервер, выгружать с него данные и отключать средства защиты.
Наиболее распространенными действиями киберпрестуников стали установка криптомайнеров на компьютеры пользователей и распространение в компаниях вирусов-вымогателей.
Главная опасность уязвимости BlueKeep в том, что атаки с ее использованием могут распространяться по сети автоматически, без какого-либо вмешательства пользователей.
Microsoft пометил уязвимость BlueKeep как критическую в рекомендациях клиентов для CVE-2019-0708 , а в Американской правительственной базе уязвимостей CVE-2019-0708 ей присвоено 9.8 баллов из 10.
Источник: пресс-релиз компании
Batafsil | Подробно | Read more... InfoCOM
Top News
-
O‘zbekiston haqida noma’qul gap aytgan chet elliklarning O‘zbekistonga kirishi taqiqlanadi.
Deputatlar ishlab chiqqan qonun loyihasiga ko‘ra, O‘zbekistonning davlat suverenitetiga, hududiy yaxlitligiga va xavfsizligiga zid bo‘lgan,...
-
Левандовски Евродаги иккинчи ўйинни ҳам ўтказиб юбориши мумкин
Польша терма жамоаси ҳужумчиси Роберт Левандовски Туркия билан ўртоқлик учрашувида жароҳат олганди.
-
O‘zbekiston turizm mahsulotlari jahonda eng qimmatlaridan: nega davlatga faqat 50 yoshdan oshganlar keladi?.
Turizm – davlat iqtisodiyoti va aholi uchun eng qulay, daromadli soha. O‘zbekiston ikkinchi ma’muriyati davrida mamlakatni turizm uchun ochdi..
-
"Арсенал" ва "Челси" Шешко учун 65 миллион евро беришга тайёр эди
Англия клублари Бенжамин Шешко билан шартнома имзолай олмайди.
-
Daniyada Rossiya foydasiga josuslikda gumonlangan ayol qo‘lga olindi.
OAV ma’lumotlariga ko‘ra, josuslikda gumonlanib qo‘lga olingan ayol Daniyadagi rus diasporasi orasida keng tanilgan..
-
AQSh Kiyevga yana bir Patriot tizimini yetkazib bermoqchi.
Qo‘shma Shtatlar Ukrainaga birinchi Patriot ZRKni bir yarim yil avval taqdim etgan edi. Endi, NYT ma’lumotlariga ko‘ra, Bayden Kiyevga ikkinchi...