On hyvä asia, että surffailla verkossa näinä päivinä ilman, että sinun tarvitsee käyttää Adoben Flash Playeria, koska soittimesta on tullut tartuntalähde Kaspersky Labsin mukaan, yritys, joka havaitsi äskettäin uuden nollapäivän hyökkäyksen tekniikalle.

Uusi Adobe Flash nollapäivän käyttö

BlackOasis käytti Adobe Flash -päivän hyväksikäyttöä 10. lokakuuta tehdyssä hyökkäyksessä, jonka Kaspersky Lab tunnisti edistyneellä hyväksikäytön estämisjärjestelmällä. Haavoittuvuudesta ilmoitettiin Adobelle ja annettiin ohje.

Kaspersky Labin tutkijat kehottivat hallitusjärjestöjä ja yrityksiä päivittämään kaikki Adobe-asennukset välittömästi. Hyökkäyksen takana oleva ryhmä voi olla sama, joka vastasi CVE-2017-8759: stä, toinen nolla päivä syyskuusta. Ryhmä käyttää asiakirjoja houkutellakseen käyttäjiä avaamaan ja toistamaan tartunnan saaneen sisällön.

Kaspersky Labin neuvoja

Kaspersky-laboratorioiden asiantuntijat kehottavat organisaatioita ryhtymään välittömästi seuraaviin toimiin:

• Jos sitä ei ole jo toteutettu, sinun on käytettävä killbit-ominaisuutta Flash-ohjelmistoon ja jos se on mahdollista, sinun on suositeltavaa poistaa se kokonaan käytöstä.
• Sinua kehotetaan ottamaan käyttöön edistyksellinen, monikerroksinen tietoturvaratkaisu, joka kattaa kaikki järjestelmät, verkot ja päätepisteet.
• On suositeltavaa kouluttaa ja kouluttaa henkilöstöä sosiaalitekniikan taktiikoista, koska tätä menetelmää käytetään käyttäjien saamiseksi avaamaan haittaohjelmia tai napsauttamaan tartunnan saaneita linkkejä.
• Säännölliset turvallisuusarvioinnit organisaation IT-infrastruktuurista on tehtävä säännöllisesti.
• On parasta käyttää Kasperskyn laboratorion uhatiedustelua, koska se seuraa tietoverkkohyökkäyksiä, vaaratilanteita ja uhkia ja tarjoaa samalla asiakkaille päivitettyjä, asiaankuuluvia tietoja, joista he eivät ehkä ole tietoisia.

Aiemmin tänä vuonna haittaohjelmien käyttöön ottaneet toimijat väärinkäyttivät kriittisiä haavoittuvuuksia Microsoft Word- ja Adobe-tuotteissa. Asiantuntijat uskovat, että tällaisten hyväksikäyttöjen määrä kasvaa edelleen, joten eteenpäin jatkamisessa on noudatettava suurta varovaisuutta.