Киберпреступники используют баг в инструментах правительства США

По данным компании Check Point Software, программы-вымогатели применяют незакрытую уязвимость в средствах безопасности, применяемых в федеральном правительстве США. Из-за этого Агентство кибербезопасности США (CISA) обязало все гражданские структуры срочно устранить баг. 

В Check Point Software (разработчики ИБ-средств, о которых идет речь) заявили, что уязвимость затрагивает несколько инструментов удаленного доступа, межсетевых экранов и VPN, которые защищают корпоративные сети от несанкционированного доступа. 

В собственном блоге представители компании подтвердили, что уязвимость использовалась группой программ-вымогателей Qilin для взлома «нескольких десятков целевых организаций по всему миру». 

Ранее исследование Kaspersky Digital Footprint Intelligence показало, что 35% заражений стилерами (вредоносными программами для кражи данных) начинаются с запуска пользователями файлов из временных папок браузера. Основные векторы заражения устройств – установка ПО из недоверенных источников и попытка нелегитимно активировать программу. Часто вредоносные файлы маскируются под установщики легального ПО, активаторы или модификации игр.