Vulnerabilitatea IE, folosita impotriva industriei energetice

Un grup de infractori cibernetici a folosit vulnerabilitățile Internet Explorer pentru a ataca firme din domeniul apărării și energiei, potrivit FireEye.

Conform FireEye, grupul de infractori a împărtășit informațiile cu un alt grup, care a folosit vulnerabilitatea pentru a ataca firme din industria serviciilor financiare. Chiar și după ce Microsoft a făcut publică vulnerabilitatea, a fost observată o creștere semnificantă a atacurilor. Atacatorii au folosit vulnerabilitatea pentru atacuri în care site-uri populare erau contaminate cu malware care infecta computerele utilizatorilor care accesau paginile, scrie New York Times.

Reprezentanții companiei FireEye consideră că grupurile de infractori au avut sponsorizare de stat și, în ciuda dovezilor clare, se crede că acestea au operat din China, în urma campaniilor anterioare realizate de grupuri. Vulnerabilitatea a afectat toate versiunile Internet Explorer și doar cei care au configurat browser-ul pentru protecție îmbunătățită au fost protejați.

Microsoft a decis să actualizeze sistemele de securitate Windows XP după ce vulnerabilitățile au fost descoperite, în ciuda faptului că firma a încetat să acorde suport pentru sistemul de operare. ,, Luăm în serios securitatea produselor noastre. Când am văzut primele raporturi despre această vulnerabilitate, am  decis să o reparăm rapid, pentru toți clienții”, a spus Adriene Hall, reprezentant Microsoft.