0 
0 Ataques direcionados a uma vulnerabilidade de execução remota de código no mecanismo de navegador MSHTML da Microsoft – que foi corrigido em setembro passado – dispararam durante o segundo trimestre deste ano, de acordo com uma análise da Kaspersky.
Pesquisadores da Kaspersky contaram pelo menos 4.886 ataques direcionados à falha ( CVE-2021-40444 ) no último trimestre, um aumento de oito vezes em relação ao primeiro trimestre de 2022. O fornecedor de segurança atribuiu o interesse contínuo do adversário na vulnerabilidade à facilidade com que ela pode ser explorado.
A Kaspersky disse que observou agentes de ameaças explorando a falha em ataques a organizações em vários setores, incluindo os setores de energia e industrial, pesquisa e desenvolvimento, empresas de TI e empresas de tecnologia financeira e médica. Em muitos desses ataques, os adversários usaram truques de engenharia social para tentar fazer com que as vítimas abrissem documentos do Office especialmente criados para baixar e executar um script malicioso. A falha estava sob ataque ativo no momento em que a Microsoft a divulgou pela primeira vez em setembro de 2021 .
Os ataques direcionados à falha do MSHTML fizeram parte de um conjunto mais amplo de atividades de exploração no último trimestre que visaram principalmente as vulnerabilidades da Microsoft. De acordo com a Kaspersky, as explorações para vulnerabilidades do Windows representaram 82% de todas as explorações em todas as plataformas durante o segundo trimestre de 2022. Embora os ataques à vulnerabilidade MSHTML tenham aumentado mais drasticamente, não foi de forma alguma a falha mais explorada.
Velho é ouro para atores de ameaças
A telemetria da Kaspersky mostrou muito mais ataques a várias outras vulnerabilidades de 2018 e 2017. Uma delas foi a CVE-2018-0802 , uma vulnerabilidade de execução remota de código (RCE) no Microsoft Office que foi atacada cerca de 345.827 vezes no último trimestre. Outra falha semelhante de corrupção de memória de 2017 ( CVE-2017-11882 ) foi alvo de 140.623 ataques, enquanto uma falha de execução remota de código do Microsoft Office/WordPad também de 2017 ( CVE-2017-0199 ) esteve envolvida em 60.132 ataques.
A chamada vulnerabilidade Follina na Microsoft Support Diagnostic Tool (MSDT) ( CVE-2022-30190 ) estava entre as vulnerabilidades recentes mais visadas. A falha RCE foi uma das pelo menos cinco falhas de dia zero que a Microsoft divulgou este ano.
No total, a Kaspersky encontrou vulnerabilidades em versões mais antigas do Microsoft Office usadas em ataques contra mais de meio milhão de usuários no segundo trimestre. Os ataques são outro lembrete de como as vulnerabilidades não corrigidas em tecnologias mais antigas continuam sendo um alvo popular e altamente atraente para os agentes de ameaças, observou o fornecedor de segurança. “Versões antigas de aplicativos continuam sendo os principais alvos dos invasores, com quase 547.000 usuários no total sendo afetados por vulnerabilidades correspondentes no último trimestre”, disse Kaspersky.
O relatório da Kaspersky é outro lembrete de por que os especialistas em segurança defendem a correção rápida das vulnerabilidades da Microsoft. Dados recentes mostraram que os invasores ficaram muito mais rápidos na exploração de falhas do que antes. Um estudo conduzido pela Rapid7 no ano passado mostrou que o tempo médio para exploração conhecida de vulnerabilidades em 2021 foi de apenas 12 dias – uma redução de 71% em relação a 42 dias em 2020. A empresa explicou os números como sendo impulsionados por um aumento acentuado no dia zero. atividade de exploração. “Uma redução drástica no tempo de exploração ano após ano significa que não apenas são necessários procedimentos de correção de emergência bem usados, como também é provável que os protocolos de resposta a incidentes exijam uso repetido”, observou Rapid7 na época.
FONTE: DARK READING