Centro di controllo incustodito: ESET analizza gli attacchi al kernel di Windows. Il produttore europeo di sicurezza IT pubblica nuovi risultati di ricerca su come i gruppi APT (Advanced Persistent Threat) sfruttano le vulnerabilità per gli attacchi.
Il dipartimento di ricerca di ESET pubblica i risultati dell'analisi delle vulnerabilità dei driver del kernel di Windows firmati. Secondo gli esperti di sicurezza, questi sono sempre più utilizzati dai cosiddetti Gruppi APT (Advanced Persistent Threat) sfruttati per attacchi mirati contro le aziende. Le analisi tecniche dettagliate e le tecniche di difesa efficaci sono ora disponibili come post sul blog su WeLiveSecurity.
Sfondo del driver del kernel di Windows
Esistono diversi tipi di driver del kernel nei sistemi operativi Microsoft Windows. Sebbene esista un rigoroso processo di sviluppo con particolare attenzione alla sicurezza per i driver di dispositivo, il tutto sembra diverso per i driver "software", ad esempio per i dati diagnostici. Possibili errori del software e vulnerabilità note vengono quindi sfruttati attivamente da sviluppatori di codice dannoso e cyberattaccanti.
“Se gli hacker vogliono entrare nel kernel di Windows su sistemi x64, i driver devono essere firmati. I driver firmati ma vulnerabili sono un modo praticabile per farlo. Questa tecnica è nota come Bring Your Own Vulnerable Driver, o BYOVD in breve, ed è stata osservata in natura sia da noti attori APT che in malware regolari", spiega Peter Kálnai, Senior Malware Researcher di ESET. I risultati dell'analisi sono disponibili su WeLiveSecurity di ESET.
Altro su ESET.com
Informazioni su ESET ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.