Dahil sa “Aikido” Vulnerability, Ginawang Wiper Malware ang EDR

ika-7 ng Disyembre, 2022: Isang SafeBreach security researcher ang nagsiwalat ng kahinaan na tinatawag na "Aikido," na may kasunod na (Dis. 12th) na proof-of-concept (POC) na exploit code na posibleng gawing malisyosong data wiper ang mga ahente ng EDR na tumatakbo sa mga endpoint ng Microsoft Windows.

Disyembre 12, 2022 : Nalaman ng CyberHoot ang isang kritikal na kahinaan sa ConnectWise at SonicWall Capture Client (at iba pang mga produktong EDR na nakalista sa ibaba). Hinihimok ang mga MSP na gumawa ng agarang aksyon upang i-patch ang kanilang mga sistema sa lalong madaling panahon. May mga ebidensyang lumabas tungkol sa mga exploit na nagresulta sa arbitraryong pagpapatupad ng code na may mas mataas na mga pribilehiyo ng admin.

Ano ang Wiper Malware?

"Sa seguridad ng computer, ang wiper ay isang uri ng malware na nilalayong burahin (punasan, kaya nga ang pangalan) ang hard drive ng computer na nahahawaan nito, na may malisyosong pagbura ng data at mga programa." Wikipedia

Antas ng Alerto sa Proseso ng Pamamahala ng Alerto sa Kahinaan:

Kritikal na Advisory Alert: Kinakailangan ang Agarang Pagkilos

Mga Naapektuhang Sistema:

Ang mga sumusunod na solusyon sa software ay natukoy at nasubok ng ConnectWise. Maaaring nasa panganib ang mga karagdagang sistema. Suriin ang iyong mga pahina ng advisory ng vendor upang kumpirmahin ang mga exposure at i-patch sa lalong madaling panahon.

• Ang Microsoft Windows na may mga ahente ng SentinelOne na nagpapatakbo ng lahat ng bersyon bago ang 22.2.4.558 ay mahina.
• Ang mga ahente ng SentinelOne ay ginagamit sa mga sumusunod na produkto ng ConnectWise: ConnectWise SentinelOne Control, ConnectWise SentinelOne Complete, ConnectWise MDR sa SentinelOne, at ConnectWise MDR Premium sa SentinelOne.
• Ang pagsasamantalang ito ay sinubukan din laban Defender, Defender para sa Endpoint, TrendMicro Apex One, Avast Antivirus, at AVG Antivirus at natagpuang mahina.

Pagpapagaan

ConnectWise

1. I-install ang SentinelOne agent na bersyon 22.2 SP1 (22.2.4.558) sa iyong mga endpoint ng Windows agent.
2. I-reboot ang iyong system kung ang SentinelOne Console ay nagpapakita ng "reboot na nakabinbin."

Microsoft Malware Protection Engine:

1. I-install ang bersyon 1.1.19700.2 ng defender software at i-reboot kung sinenyasan.

TrendMicro Apex One:

1. I-install ang Hotfix 23573 at Patch_b11136 ng kanilang software at i-reboot kung sinenyasan.

Avast at AVG Antivirus:

1. I-install ang bersyon 22.10 ng kanilang Antivirus software at i-reboot kung sinenyasan.

Mga Advories ng VEndor:

Payo sa ConnectWise : https://www.connectwise.com/company/trust/advisories Payo sa Microsoft Defender : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37971 Payo sa Avast at AVG : https://nvd.nist.gov/vuln/detail/CVE-2022-4173 Payo sa Trend Micro : https://success.trendmicro.com/dcx/s/solution/000291830?language=en_US

Karagdagang Mga Mapagkukunan:

Payo sa Kliyente ng SonicWall Capture : https://www.sonicwall.com/support/knowledge-base/capture-client-differences-between-sonicwall-managed-and-self-managed-versions/181114002946980 / Kahulugan ng Oras-ng-Pagsusuri at Oras-ng-Paggamit: https://cwe.mitre.org/data/definitions/367.html Payo sa Aikido ng SonicWall: https://www.sonicwall.com/support/knowledge-base/aikido-exploit-and-its-impact-on-sonicwall-capture-client/221213114338960/ Anunsyo ng BlackHat SafeBreach: Kahinaan ng Aikido https://i.blackhat.com/EU-22/Wednesday-Briefings/EU-22-Yair-Aikido-Turning-EDRs-to-Malicious-Wipers.pdf

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon