Так теперь про атаки по уязвимостям .
Я приведу примеры уязвимостей в различных сферах жизни чтобы было понимание что используют злоумышлиники.
Пройдемся по ПО первый наш "мученик" windows ....Вообще в самой венде злоумышленники для подобного довольно часто чаще всего перехватывают сессии rdp. Для получения удаленного доступа вот вам статья про уязвимости в rdp .
Да есть уязвимости далеко не только там , к примеру какие-либо ядерные уязвимости и многое другое .
Но здесь пост чтобы вы поняли в общих чертах .
Что на счет
линукс? На линукс чаще всего юзают уязвимости ядра для разных версий свои уязвимости , в частности уязвимости файловой системы . Вообще вот ссылка с новыми cve linux гулянье вы ведь умные юзеры и хотите защититься .
Кстати к теме во клевый сайт с бд всяких 0 day linux и венды .
Иногда злоумышленники могут взломать роутер с помощью его уязвимостей, вот статья про критические уязвимости Cisco Small Business или можем вспомнить про наш бедный старенький микротик , вот еще подборка таких уязвимостей .
Если уж заговрили про сеть то хакеры часто используют уязвимости каких либо vpn сред в компаниях.
Еще есть различные серверные уязвимости по загрузке вредоносных php файлов, это не совсем то, но из этой же оперы .
Еще юзаюся уязвимости различных vm систем например нашей любимой vmware у нее довольно много уязвимостей и у меня уже был пост по этой теме . 🧩
Хочу затронуть забавные уязвимости приложений типо то rce WhatsAp той с гиф , помню
CVE-2021-24043 :WhatsApp мог разрешить чтение за пределами heap, если пользователь отправлял искаженный пакет RTCP во время установленного вызова. Ну и
CVE-2021-24042 : Логика вызовов для WhatsApp для Android , WhatsApp мог разрешать запись за пределами границ, если пользователь звонил злоумышленнику .Еще используют различные уязвимости браузеров типо этих хрома и тык .
Или уязвимости мобильных устройств типо CVE-2022-22587 в iso или уязвимости андроида .
Для подобного рода взломов не используют какой-то одной уязвимости . Путей для доставки вируса может быть множество . По этому думаю стоит поговорить про совмещение социальной инженерии с технической частью.
Приведу а-ля практический пример весьма часто встречающейся ситуации: Злоумышленник Саша решает что взломать компанию A в этой компании юзают vpn fortinet client . Саша с помощью социальной инженерии получает доступ к vpn и оказывается в сети компании , там Саша ломает линукс или windows сервер компании с помощью каких либо его уязвимостей и загружает вирус
Так как же от таких Саш(ой да простят меня все Саши) защищаться?
Что могу сказать
- следите за новыми уязвимостями и по возможности устраняйте их в своих устройствах , обновляйте антивирусное , отгоститесь более насторожено к людям или отправленной почте .
Как итог мы ведем работа злоумышленника не только в написание вируса, но и его доставке. Из этой статьи можно сделать вывод, что стоит более восторженно относиться ко всему и меньше расслабляться .А на этом все, спасибо за прочтение дорогие чеширские котики🐱❤️ .
И задумайтесь вы ли идете за страной чудес или сторона чудес идет за вами🔮
#cve #virus
