Amenintari de tip zero-day in Firefox 3.5 & 3.6 - avertizare BitDefender

Pe data de 26 octombrie 2010, BitDefender a identificat o serie de vulnerabilităţi de tip “zero-day” ale versiunilor Firefox 3.5 & 3.6, când mai multe website-uri infectate au început să distribuie malware în calculatoarele vizitatorilor. Website-uri importante, printre care ÅŸi pagina oficială a Premiilor Nobel, au fost compromise prin incluziuni iFrame care direcÅ£ionau utilizatorii către conÅ£inut infectat.

FiÅŸierul în cauză era scris în limbaj JavaScript. Acesta include elemente de atac (payload) pentru mai multe versiuni de Firefox, de la 3.6.8 la 3.6.11, care declanÅŸează o eroare de programare prin utilizarea unei porÅ£iuni din memoria calculatorului după ce aceasta a fost eliberată. DeÅŸi nu este o noutate absolută, această tehnică, a fost folosită ÅŸi în atacul din ianuarie asupra Internet Explorer 8, cunoscut sub numele de OperaÅ£iunea Aurora.

La vizitarea paginii infectate, codul JavaScript verifică atât sistemul de operare, cât ÅŸi versiunea de browser folosită ÅŸi populează o anumită porÅ£iune a memoriei cu două payload-uri diferite.

În timp ce primul payload diferă de la o versiune la alta a browserului, având scopul să declanÅŸeze excepÅ£ia în browser, cel de-al doilea este identic pentru fiecare versiune ÅŸi va duce la execuÅ£ia fiÅŸierului infectat. Dacă utilizatorul ajunge pe pagina compromisă folosind un alt browser decât Firefox sau o versiune Firefox care nu conÅ£ine vulnerabilităţi, va fi redirecÅ£ionat către o pagină about:Blank.

Exploatarea cu succes a vulnerabilităţilor duce la descărcarea unui fiÅŸier numit svchost.txt, un fiÅŸier binar infectat care va fi redenumit ca svchost.exe ÅŸi executat în calculatorul victimei. Acest tip de malware este detectat ca Backdoor.Belmoo.A ÅŸi permite preluarea controlului de la distanţă  asupra sistemului infectat.

Utilizatorii BitDefender au fost protejaÅ£i împotriva aceastei ameninţări încă de la apariÅ£ia ei (detectată ca fiind Exploit.CVE-2010-3765.A). Antivirusul blochează accesul către pagina web compromisă înainte ca vreun vreun cod să fie executat.

De asemenea, Firefox a lansat o actualizare la versiunea 3.6.12, care nu mai este vulnerabilă la acest tip de atacuri. Pentru a se proteja, utilizatorii sunt avertizaÅ£i îÅŸi actualizeze atît browser-ul, dar ÅŸi la soluÅ£ia de antivirus.

BitDefender este producătorul uneia dintre cele mai performante soluÅ£ii de securitate a datelor atestate pe plan internaÅ£ional de către instituÅ£ii independente de specialitate. Motoarele BitDefender care stau la baza produsului sunt unele dintre cele mai puternice din lume ÅŸi folosesc tehnologie euristică. 

Gama de produse BitDefender 2011 include o tehnologie inovatoare, Active Virus Control, care monitorizează, în timp real, toate aplicaÅ£iile active ÅŸi le blochează pe cele cu comportament suspect. Astfel este asigurată protecÅ£ia utilizatorilor în timp real împotriva viruÅŸilor noi ÅŸi a variantelor de virusi încă necunoscute, oferindu-le posibilitatea unei experienÅ£e digitale în deplină siguranţă.

Utilizatorii BitDefender beneficiază de suport tehnic gratuit în limba română 24/7.  Produsele sunt disponibile în România prin distribuitorii autorizaÅ£i Agis Computer, Aline Distribution, Asesoft Distribution, RHS Distribution, Scop Computers, precum ÅŸi în următoarele lanÅ£uri retail cu acoperire naÅ£ională Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro, Real, Selgros sau magazinele de comerÅ£ electronic cum ar fi BWM MediaSoft, Cel, Emag, Evomag, Orange, PC Garage.