Bluekeep. Zaczęli exploitować krytyczną podatność w Windowsowym RDP. Zagłada za 3…2…hmmm

Podatność o której pisaliśmy parę miesięcy temu dotyka wprawdzie Windowsa 7 (i niższych), ale umożliwia bez żadnej interakcji ofiary na otrzymanie pełnego dostępu administracyjnego na atakowanej maszynie. Sytuację pogarsza fakt, że w Metasploicie od jakiegoś czasu gotowy jest exploit na lukę.

Tymczasem ktoś rzeczywiście zaczął atakować systemy dostępne z Internetu (do skutecznego ataku wymagane jest otwarcie RDP na świat). Czy czeka nas zagłada? (podatność umożliwia na przygotowanie robaka, który sam dalej się replikuje – tj. po instalacji szuka kolejnych celów – atakuje je, i cykl się powtarza). Na ten moment na szczęście nie – wykryty atak nie ma funkcji samoreplikowania się, jest też stosunkowo niegroźny (poza ew. wywołaniem efektu Blue Screen jeśli coś się nie powiedzie) – instaluje „tylko” koparkę kryptowalut na atakowanym systemie.

–ms