Эксперты информационной безопасности отметили рост числа кибератак на Windows

Атаки на операционные системы Windows с использованием уязвимых драйверов становятся всё более распространёнными, сообщает «Лаборатория Касперского». По данным экспертов, во втором квартале 2024 года количество таких атак возросло почти на 23% по сравнению с первым кварталом.

Злоумышленники используют уязвимые драйверы для обхода защитных решений системы и повышения своих привилегий. Это позволяет им проводить различные вредоносные действия, такие как внедрение программ-вымогателей, шпионаж или саботаж, а также проводить целевые атаки. Инструменты для таких атак становятся всё доступнее: с 2021 года в сети появилось 24 проекта, которые помогают эксплуатировать уязвимости драйверов, причём 16 из них были выпущены только в 2023 году.

Владимир Кусков из «Лаборатории Касперского» отметил, что злоумышленники всё чаще используют технику BYOVD (Bring Your Own Vulnerable Driver), когда они загружают в систему уязвимый драйвер для повторного использования уже закрытых уязвимостей. Для защиты от таких атак важно правильно управлять патчами и использовать решения, которые могут справляться с эксплуатацией уязвимых драйверов.