https://untrustednetwork.net/cs/tag/rsa/ Recent content in RSA on Untrusted Network Hugo -- gohugo.io cs &copy; Jan Kopriva 2015 - {year} Sat, 09 May 2015 20:51:28 +0100 weekly weekly https://untrustednetwork.net/cs/2015/05/09/april_2015/ Sat, 09 May 2015 20:51:28 +0100 Sat, 09 May 2015 20:51:28 +0100 https://untrustednetwork.net/cs/2015/05/09/april_2015/ V dubnu jsme byli mimo jiné svědky objevení 18 let staré zranitelnosti Redirect to SMB, postihující všechny od té doby vydané verze systému Windows. Zranitelnost je využitelná v případě, kdy má útočník určitou kontrolu nad sítí, umožňující mu získat uživatelské přihlašovací údaje pomocí přesměrování síťové komunikace na vlastní SMB (server message block) server, který následně systém cíle donutí k automatické autentizaci pomocí uživatelského jména, domény a zahashovaného hesla. Kromě uvedené zranitelnosti je vhodné uvést dubnový objev moderního malware BATALEX, založeného na využití maker v dokumentu Microsoft Word. <p>V dubnu jsme byli mimo jiné svědky objevení 18 let staré zranitelnosti <a href="https://autoblog.postblue.info/autoblogs/lamaredugoffrblog_a1de86d064e376dc283723997fd86bde6ba2d492/media/44593e6c.RedirectToSMB_public_whitepaper.pdf">Redirect to SMB</a>, postihující všechny od té doby vydané verze systému Windows. Zranitelnost je využitelná v případě, kdy má útočník určitou kontrolu nad sítí, umožňující mu získat uživatelské přihlašovací údaje pomocí přesměrování síťové komunikace na vlastní SMB (server message block) server, který následně systém cíle donutí k automatické autentizaci pomocí uživatelského jména, domény a zahashovaného hesla.<br /> Kromě uvedené zranitelnosti je vhodné uvést dubnový <a href="https://blog.trendmicro.com/trendlabs-security-intelligence/enterprises-hit-by-bartalex-macro-malware-in-recent-spam-outbreak/">objev moderního malware BATALEX</a>, založeného na využití maker v dokumentu Microsoft Word. Šíří se pomocí phishingových zpráv, obsahujících odkaz na stránku s infikovaným souborem a instrukcemi k odblokování maker. Po otevření staženého souboru dojde ke stažení varianty &ldquo;bankovního&rdquo; malware DYRE.<br /> Za zmínku též stojí, že na konci dubna proběhnula <a href="http://www.rsaconference.com/">konference RSA</a>.</p> Jan Kopriva Microsoft Windows Malware RSA 2015 Ohlednuti