零日漏洞可繞過Windows Defender防護!駭客積極利用中

趨勢科技發現活躍中的Microsoft Windows Defender漏洞正遭到Water Hydra駭客集團所利用並進行猛烈攻擊。此零日漏洞編號為CVE-2024-21412，趨勢科技於2023年12月31日向Microsoft揭露，並於2月13日首次對外發布。目前趨勢科技已防範此漏洞，並建議企業應立即採取行動來防止駭客經由此漏洞發動攻擊。
 
CVE-2024-21412本身只是單純地繞過CVE-2023-36025漏洞的修補，這突顯出APT集團多麼容易就能找出廠商局部性修補的弱點並加以迴避。然而，CVE-2024-21412漏洞的最大風險是可能被駭客用來攻擊任何產業或企業，持續性滲透攻擊(APT)集團正積極利用此漏洞來滲透外匯交易所，藉此影響高風險的外匯交易市場。
 
駭客會在複雜的零時差攻擊程序當中使用此漏洞來繞過Windows Defender SmartScreen保護機制，讓受害電腦感染DarkMe遠端存取木馬程式(Remote Access Trojan，RAT)以方便竊取資料和感染勒索病毒。
 
目前趨勢科技已對CVE-2024-21412預先提供虛擬修補來保護客戶，並表示，零時差漏洞是駭客越來越常用來達成目標的一種手段。根據該公司估計，2023年期間，凡是按部就班套用所有虛擬修補的企業客戶平均可省下100萬美元。
 
Trend Vision One™能自動偵測重大漏洞，查看所有受影響的端點，同時評估企業整體曝險可能遭受的衝擊。趨勢科技主動管理風險的作法可減少企業在漏洞揭露當天才手忙腳亂的情況，確保客戶在充分的準備下有信心地降低風險。反觀單純依賴舊式端點防護及回應(EDR)的企業，萬一遇到使用進階技巧來躲避偵測的駭客可能就束手無策。