Злоумышленники эксплуатируют уязвимость Siemens Software Center в атаках ClickFix

Специалисты по информационной безопасности обнаружили новую вредоносную кампанию, в которой атакующие эксплуатируют Siemens Software Center — легитимный компонент программного обеспечения Siemens — для доставки вредоносной нагрузки на системы под управлением Windows. Особенность атаки заключается в том, что злоумышленники используют подлинную, корректно подписанную цифровой подписью копию приложения, что позволяет обходить проверки безопасности и снижает бдительность пользователей.

Подробности

Ключевой механизм атаки — совместное использование настоящего подписанного исполняемого файла Siemens Software Center и вредоносных DLL-библиотек. Поскольку основной исполняемый файл имеет действительную цифровую подпись, защитные решения могут воспринимать его как доверенный. Вредоносный код размещается в сопутствующих DLL, которые загружаются приложением, что позволяет обойти ряд механизмов защиты. Доставка вредоносного ПО осуществляется через приманки ClickFix — технику социальной инженерии, при которой пользователю демонстрируется поддельное окно с инструкцией, побуждающей самостоятельно выполнить определённые действия (например, вставить и запустить команду), якобы для исправления ошибки или подтверждения, что он не робот. В результате жертва сама инициирует заражение системы. Кампания нацелена на Windows-компьютеры. Точный перечень затронутых версий Siemens Software Center и наличие идентификатора CVE в исходном сообщении не уточняются. Отмечается, что злоумышленники эксплуатируют именно доверие к подписанному ПО Siemens, что делает атаку особенно опасной для организаций, использующих продукты компании.

Что делать

- Проявляйте осторожность при работе с окнами и инструкциями ClickFix: никогда не выполняйте команды, предложенные на сторонних веб-страницах, especially если они требуют вставки текста в командную строку или PowerShell. - Проверяйте источник запросов на выполнение действий и не доверяйте всплывающим окнам с «исправлениями ошибок». - Обеспечьте актуальность антивирусных и EDR-решений, а также регулярно обновляйте ПО Siemens до последних версий, рекомендованных производителем. - Ограничьте права пользователей и внедрите принцип минимальных привилегий, чтобы снизить последствия возможного заражения. - Проводите обучение сотрудников распознаванию техник социальной инженерии, включая ClickFix. Итог: кампания демонстрирует, что даже подписанное легитимное ПО может стать инструментом атаки при эксплуатации доверия пользователей и механизмов загрузки DLL. Организациям, использующим продукты Siemens, следует усилить бдительность и контроль выполнения команд на конечных устройствах.

Источник: SecurityWeek