Falha zero-day no IE está sendo usada em larga escala em ataques

O número de ataques explorando uma vulnerabilidade ainda não corrigida no Internet Explorer cresceu rapidamente nos últimos dias, o que indica que o exploit não está sendo usado somente em ataques direcionados para determinados grupos de pessoas.

A falha afeta as versões 9 e 10 do IE e foi divulgada no dia 13 de fevereiro por pesquisadores da empresa de segurança FireEye, que encontraram um exploit para a falha no site Veterans of Foreign Wars (VFW). Em seguida, especialistas em segurança da Websense reportaram que a mesma vulnerabilidade estava sendo explorada no site comprometido da associação aeroespacial francesa GIFAS (Groupement des Industries Francaises Aeronautiques et Spatiales).

Diante disso, a Microsoft publicou um alerta de segurança sobre a vulnerabilidade, a CVE- 2014-0322, e liberou uma ferramenta “Fix It” como uma solução temporária. Mas a empresa ainda não disponibilizou um patch regular no canal de atualização do Windows.

Os ataques reportados pela FireEye e pela Websense são conhecidos como “watering hole attacks”, porque envolvem sites comprometidos visitados por grupos particulares de pessoas que os criminosos desejam atacar.

De acordo com dados de telemetria da Symantec, o número de ataques explorando essa vulnerabilidade cresceu muito a partir de 22 de fevereiro, e afetou usuários em muitas partes do mundo, incluindo América do Norte, Europa e Ásia. Um número particularmente grande foi detectado no Japão, e os tipos de sites que foram comprometidos para entregar o exploit 0-day variam.

Usuários devem fazer upgrade para Internet Explorer 11, que não é afetado por essa vulnerabilidade, ou instalar a solução “Fix It” fornecida pela Microsoft.

Com informações de PC World