G\u00e5rdagens s\u00e4kerhetsuppdateringar f\u00f6r Windows och andra Microsoft-produkter inkluderade en varning om skadlig anv\u00e4ndning av Microsoft-signerade drivrutiner.<\/p>\n
S\u00e4kerhetsforskare fr\u00e5n Sophos, Trend Micro och Cisco rapporterade skadlig programvara i de signerade drivrutinerna till Microsoft i februari 2023. Forskarna fann att drivrutiner “certifierade av Microsofts Windows Hardware Development Program anv\u00e4ndes illegalt.” skadlig aktivitet i aktivitet efter exploatering. \u201d<\/p>\n
Forskarna identifierade 133 olika drivrutiner, de flesta certifierade, av flera utvecklarkonton och rapporterade sina resultat till Microsoft. N\u00e5gra av de signerade f\u00f6rarna g\u00e5r tillbaka till april 2021 enligt Sophos.<\/p>\n
Microsoft blockerar de skadliga drivrutinerna och har st\u00e4ngt de ansvariga utvecklarnas konton. Drivrutinerna har inkluderats i Windows Driver.STL \u00e5terkallade lista; Den h\u00e4r listan f\u00f6rhindrar att de laddas p\u00e5 Windows-enheter. \u00c5terkallelselistan levereras med Windows och uppdateras regelbundet via Windows Update. Microsoft noterar att listan inte \u00e4r en del av Windows och inte kan inaktiveras, raderas eller manipuleras.<\/p>\n
Windows-administrat\u00f6rer b\u00f6r se till att de senaste Windows-uppdateringarna \u00e4r installerade och att tredjeparts s\u00e4kerhetsprogramvara ocks\u00e5 \u00e4r uppdaterad. Administrat\u00f6rer b\u00f6r k\u00f6ra offline-skanningar p\u00e5 sina enheter f\u00f6r att uppt\u00e4cka skadliga drivrutiner som installerades f\u00f6re 2 mars 2023. Sophos har publicerat hash f\u00f6r de skadliga drivrutinerna p\u00e5 GitHub.<\/p>\n
Andra Microsoft-tj\u00e4nster, inklusive Microsoft 365, Azure eller Xbox, p\u00e5verkas inte av problemet enligt Microsofts r\u00e5d.<\/p>\n
Microsoft introducerade en policy i Windows 10 version 1607 som kr\u00e4vde en giltig digital signatur f\u00f6r k\u00e4rndrivrutiner. Windows-system med Secure Boot aktiverat laddar endast dessa drivrutiner och v\u00e4grar att ladda n\u00e5gra drivrutiner som inte \u00e4r digitalt signerade.<\/p>\n
Sophos konstaterar att flera av de digitala certifikaten verkar ha sitt ursprung i Kina, baserat p\u00e5 namnen p\u00e5 de f\u00f6retag som \u00e4r kopplade till certifikaten.<\/p>\n
Sophos-forskare uppt\u00e4ckte tv\u00e5 huvudtyper av f\u00f6rare. Vissa f\u00f6ll i kategorin “Endpoint Protection Remover”, som liknade de upps\u00e5tligt signerade drivrutiner som uppt\u00e4cktes 2022. Andra hade rootkit-liknande funktioner och var designade f\u00f6r att k\u00f6ras tyst i bakgrunden.<\/p>\n
Dessa drivrutiner kan endast installeras av konton med f\u00f6rh\u00f6jda r\u00e4ttigheter. Rootkit-drivrutinerna hade n\u00e4tverks\u00f6vervakningsm\u00f6jligheter med hj\u00e4lp av Windows-filtreringsplattformen. Det gjorde det m\u00f6jligt f\u00f6r den illvilliga akt\u00f6ren att \u00f6vervaka inkommande och utg\u00e5ende internettrafik.<\/p>\n
\u00c5tminstone n\u00e5gra av rootkits tillh\u00f6r k\u00e4nda Windows rootkit-familjer enligt Sophos-analys, och m\u00e5nga inkluderade kommando-och-kontrollserverfunktionalitet, vilket gav den illvilliga akt\u00f6ren \u00e4nnu mer kontroll \u00f6ver infekterade enheter.<\/p>\n
Microsoft har ogiltigf\u00f6rklarat och \u00e5terkallat alla skadliga drivrutiner som Sophos rapporterade till Microsoft den 11 juli 2023. Microsoft Defender 1.391.3822.0 och nyare versioner av det inbyggda s\u00e4kerhetsverktyget uppt\u00e4cker ocks\u00e5 skadliga drivrutiner.<\/p>\n
Annons<\/p>\n ","protected":false},"excerpt":{"rendered":"
G\u00e5rdagens s\u00e4kerhetsuppdateringar f\u00f6r Windows och andra Microsoft-produkter inkluderade en varning om skadlig anv\u00e4ndning av Microsoft-signerade drivrutiner. S\u00e4kerhetsforskare fr\u00e5n Sophos, Trend Micro och Cisco rapporterade skadlig programvara i de signerade drivrutinerna till Microsoft i februari 2023. Forskarna fann att drivrutiner “certifierade av Microsofts Windows Hardware Development Program anv\u00e4ndes illegalt.” skadlig aktivitet i aktivitet efter exploatering. \u201d […]<\/p>\n","protected":false},"author":1,"featured_media":758822,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/17.png","fifu_image_alt":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-758821","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bloggar"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/758821","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=758821"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/758821\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/758822"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=758821"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=758821"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=758821"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}