Trend Micro ent­deckt Sicher­heits­lü­cke in „Win­dows Defen­der“ von Micro­soft. Mög­li­che Cyber­an­griffe spe­zi­ell gegen Finanz­dienst­leis­ter im Devi­sen­ge­schäft. Schutz­maß­nah­men auch für andere Betriebe angebracht.

Trend Micro, einer der welt­weit füh­ren­den Anbie­ter von Cyber­si­cher­heits­lö­sun­gen, gab soeben die Ent­de­ckung einer Sicher­heits­lü­cke in Micro­soft Win­dows Defen­der bekannt. Diese Lücke kann Anga­ben zufolge etwa von der cyber­kri­mi­nel­len Grup­pie­rung Water Hydra aus­ge­nutzt werden. 

Eine wahr­schein­li­che Zero-Day-Schwachstelle
Trend Micro hat diese Schwach­stelle am 31. Dezem­ber 2023 ent­deckt und Kun­den seit dem 1. Januar 2024 auto­ma­tisch davor geschützt, so das Secu­rity-Unter­neh­men in einer Aus­sendung. Auch ande­ren Unter­neh­men wird emp­foh­len, sofor­tige Maß­nah­men zu ergrei­fen, um der anhal­ten­den Aus­nut­zung die­ser Schwach­stelle durch Cyber­kri­mi­nelle zuvorzukommen. 

Bei der Sicher­heits­lü­cke (Anm. CVE-2024 – 21412) han­delt es sich um eine soge­nannte aktive Zero-Day-Schwach­stelle, die von Trend Micros Zero Day Initia­tive (ZDI) an Micro­soft gemel­det wurde. Trend Micro gibt vir­tu­elle Patches im Schnitt 51 Tage vor ihrer eigent­li­chen Ver­öf­fent­li­chung her­aus, ein­schließ­lich die­ses Zero-Day-Patches für Microsoft. 

Aktive Aus­nut­zung über Cyberkriminalität
Gene­rell besteht ein hohes Risiko, dass Schwach­stel­len von bös­wil­li­gen Akteu­ren aus­ge­nutzt wer­den, die es auf eine belie­bige Anzahl an Bran­chen oder Unter­neh­men abge­se­hen haben. In die­sem spe­zi­el­len Fall soll die Schwach­stelle „von der finan­zi­ell moti­vier­ten APT-Gruppe Water Hydra aus­ge­nutzt wer­den, um Devi­sen­händ­ler zu kom­pro­mit­tie­ren, die an dem mit hohen Ein­sät­zen ver­bun­de­nen Devi­sen­han­dels­markt teil­neh­men“, so Trend Micro. 

Ope­ra­tiv wird dabei im Rah­men einer aus­ge­feil­ten Angriffs­tak­tik die Umge­hung von Win­dows Defen­der Smart­Screen ange­strebt. Die Angriffe zie­len dar­auf ab, Opfer mit dem soge­nann­ten DarkMe-Remote-Access-Tro­ja­ner (RAT) zu infi­zie­ren, um im Anschluss Daten zu steh­len und Ran­som­ware zu verbreiten. 

Zero-Day-Schwach­stel­len belieb­te­rer Weg für Bedrohungsakteure
Im Kon­text mit den Abwehr­maß­nah­men nut­zen die soge­nann­ten Intru­sion Pre­ven­tion Sys­tem (IPS)-Funktionen von Trend Micro meh­rere Ver­tei­di­gungs­ebe­nen, um fort­schritt­li­che Bedro­hun­gen zu ent­schär­fen. Die Anwen­dung „Trend Vision One“ iden­ti­fi­ziert dabei kri­ti­sche Schwach­stel­len auto­ma­tisch und soll einen Über­blick über alle betrof­fe­nen End­punkte und deren mög­li­che Aus­wir­kun­gen auf das Gesamt­ri­siko für ein Unter­neh­men bieten. 

Die­ser pro­ak­tive Risi­ko­ma­nage­ment-Ansatz von Trend soll damit den Bedarf an reak­ti­ven Maß­nah­men am „Tag der Offen­le­gung“ gewähr­leis­ten. „Zero-Day-Schwach­stel­len sind ein immer belieb­te­rer Weg für Bedro­hungs­ak­teure, ihre Ziele zu errei­chen“, sagt Richard Wer­ner, Busi­ness Con­sul­tant bei Trend Micro. „Des­halb inves­tie­ren wir so stark in die Erfor­schung von Bedro­hungs­da­ten und so kön­nen wir unsere Kun­den schon Monate vor der Ver­öf­fent­li­chung offi­zi­el­ler Her­stel­ler-Patches schützen“. 

Link :