В последнее время специалисты в области кибербезопасности зафиксировали новые атаки, в которых злоумышленники использовали уязвимость в Siemens Software Center. Нападающие комбинировали легитимную, подписанную версию этого программного обеспечения с вредоносными динамическими библиотеками (DLL), чтобы заразить компьютеры на базе Windows. Вредоносное ПО, известное как ClickFix, стало основным инструментом для осуществления этих атак.

Атака осуществляется через заманчивые предложения, которые привлекают пользователей к загрузке зараженного программного обеспечения. Злоумышленники используют методы социальной инженерии, чтобы убедить жертв установить вредоносное ПО, что позволяет им получить доступ к системам и данным пользователей.

Эксперты подчеркивают, что уязвимость в Siemens Software Center открывает двери для широкого спектра атак, включая кражу данных и удаленный доступ к зараженным устройствам. Важно отметить, что использование подписанного программного обеспечения для распространения вредоносных DLL делает эти атаки особенно опасными, так как жертвы могут не подозревать о наличии угрозы.

Специалисты рекомендуют пользователям и организациям быть особенно внимательными к источникам загружаемого программного обеспечения и всегда проверять его на наличие возможных угроз. Также настоятельно рекомендуется обновлять программное обеспечение и системы безопасности, чтобы минимизировать риски.

Пока Siemens не выпустила официальное заявление по поводу данной уязвимости, эксперты продолжают анализировать последствия атак и разрабатывать меры по защите от подобных угроз в будущем.

Источник новости:
SecurityWeek

Читать полностью