Aggiorna il tuo Windows per difenderti dagli attacchi di Controllo completo

Gli utenti Windows sono ancora una volta suscettibili agli attacchi di malware.

La vulnerabilità del driver è ora aumentata

Come noi già segnalato, all'inizio di questo mese Eclypsium, una società di sicurezza informatica, ha rivelato che la maggior parte dei produttori di hardware ha un difetto che consente al malware di ottenere i privilegi del kernel a livello di utente.

---

Cerchi i migliori strumenti antimalware per bloccare le minacce su Windows 10? Dai un'occhiata alle nostre migliori scelte in questo articolo.

---

Ciò significa che può ottenere l'accesso diretto al firmware e all'hardware.

Ora, l'attacco Complete Control che ha minacciato i fornitori di BIOS come Intel e NVIDIA colpisce tutte le versioni più recenti di Windows, inclusi 7, 8, 8.1 e Windows 10.

Al momento della scoperta, Microsoft ha dichiarato che la minaccia non è un pericolo reale per il suo sistema operativo e Windows Defender può fermare qualsiasi attacco basato sul difetto.

Ma il gigante della tecnologia ha dimenticato di dire che solo le ultime patch di Windows offrono protezione. Quindi, gli utenti Windows che non sono aggiornati sono suscettibili agli attacchi.

Per combattere ciò, Microsoft vuole inserire nella lista nera tutti i driver che presentano la vulnerabilità attraverso HVCI (Hypervisor-enforced Code Integrity), ma questo non risolverà il problema per tutti.

HVCI è supportato solo su dispositivi con 7^questo CPU Intel Gen o più recenti. Anche in questo caso, gli utenti che dispongono di driver meno recenti devono disinstallare manualmente i driver interessati o sono soggetti all'errore.

---

Proteggi sempre i tuoi dati con una soluzione antivirus. Dai un'occhiata a questo articolo per trovare i migliori disponibili oggi.

---

Gli hacker usano NanoCore RAT per accedere al tuo sistema

Ora, gli aggressori hanno trovato il modo di sfruttare la vulnerabilità e una versione aggiornata di Il Trojan di accesso remoto (RAT) chiamato NanoCore RAT è in agguato.

Per fortuna, i ricercatori della sicurezza di LMNTRX Labs se ne sono già occupati e condivisa come puoi rilevare il RAT:

• T1064 – Script: Gli script vengono comunemente utilizzati dagli amministratori di sistema per eseguire attività di routine. Qualsiasi esecuzione anomala di programmi di scripting legittimi, come PowerShell o Wscript, può segnalare comportamenti sospetti. Il controllo dei file di Office per il codice macro può anche aiutare a identificare gli script utilizzati dagli aggressori. I processi di Office, come winword.exe che generano istanze di cmd.exe o applicazioni di script come wscript.exe e powershell.exe, possono indicare attività dannose.

• T1060 – Chiavi di esecuzione del registro / Cartella di avvio: Il monitoraggio del Registro di sistema per le modifiche per eseguire chiavi che non sono correlate a software o cicli di patch noti e il monitoraggio della cartella di avvio per aggiunte o modifiche possono aiutare a rilevare il malware. I programmi sospetti in esecuzione all'avvio possono apparire come processi anomali che non sono stati visti prima se confrontati con i dati storici. Soluzioni come LMNTRIX Respond, che monitora queste posizioni importanti e genera avvisi per qualsiasi modifica o aggiunta sospetta, possono aiutare a rilevare questi comportamenti.

• T1193 – Allegato Spearphishing: I sistemi di rilevamento delle intrusioni di rete, come LMNTRIX Detect, possono essere utilizzati per rilevare lo spearphishing con allegati dannosi in transito. Nel caso di LMNTRIX Detect, le camere di detonazione integrate possono rilevare allegati dannosi in base al comportamento, piuttosto che alle firme. Questo è fondamentale in quanto il rilevamento basato sulle firme spesso non riesce a proteggere dagli aggressori che modificano e aggiornano frequentemente i propri payload.

Assicurati di stare al sicuro aggiornando tutti i tuoi driver e Windows all'ultima disponibile.

Se non sai come farlo, ci siamo preparati una guida che ti aiuterà ad aggiornare eventuali driver obsoleti.

LEGGI ANCHE:

• La campagna malware di TrickBot è alla ricerca delle tue password di Office 365
• Microsoft avverte che la campagna malware di Astaroth sta cercando le tue credenziali
• Gli hacker utilizzano il vecchio malware in una nuova confezione per attaccare i PC Windows 10