Баффетт.РУ

По данным «Лаборатории Касперского», во втором квартале 2024 года наблюдается значительный рост кибератак на операционную систему Windows, использующих уязвимости в драйверах. Количество таких атак увеличилось на 23% по сравнению с первым кварталом того же года.

Драйверы, являясь ключевыми программными компонентами, обеспечивают взаимодействие операционной системы с различными подключенными устройствами, такими как мониторы, мыши и клавиатуры. Именно эти элементы становятся целью злоумышленников.

Эксперты «Лаборатории Касперского» поясняют, что основная цель хакеров при использовании уязвимостей в драйверах — отключение защитных механизмов системы и повышение своих привилегий. Это открывает широкие возможности для вредоносной деятельности, включая внедрение программ-вымогателей, закрепление в системе для длительного шпионажа или саботажа, а также проведение сложных целевых атак.

Одновременно с ростом числа атак увеличивается и количество инструментов, позволяющих эксплуатировать уязвимости в драйверах. С 2021 года в открытом доступе в интернете появилось 24 таких инструмента, причем 16 из них были опубликованы только в 2023 году. Эти проекты в основном направлены на использование драйверов для повышения привилегий и атак на встроенные и сторонние защитные решения.

Ситуация вызывает серьезную обеспокоенность среди специалистов по кибербезопасности. Рост числа атак и увеличение доступности инструментов для их проведения указывают на необходимость усиления мер защиты и повышения внимания к безопасности драйверов как со стороны разработчиков, так и пользователей операционных систем Windows.