2 0daye i Forbes.com użyte w precyzyjnym ataku

dodał 11 lutego 2015 o 21:20 w kategorii Drobiazgi  z tagami:

Dwa błędy 0day: w Internet Explorerze oraz we Flashu zostały użyte wspólnie w ataku na wybranych gości witryny Forbes.com. Przez 3 dni pod koniec listopada komputery osób odwiedzających jedną z najpopularniejszych witryn w USA mogły zostać zaatakowane. Atak nie był jednak masowy – infekcje dotykały wyłącznie komputerów łączących się z sieci firm sektora zbrojeniowego oraz finansowego. W oparciu o cechy ataku i infekcji firmy analizujące atak wskazują na chińskich sprawców. Bardzo szczegółowe analizy ataku przedstawiły iSight oraz  Invincea.

Schemat ataku

Schemat ataku