Meer dan 100 ondertekende Windows-stuurprogramma's geblokkeerd door Microsoft
De beveiligingsaankondiging die Microsoft gisteren heeft gepubliceerd en die het label ADV230001 draagt, gaat over een probleem met veel stuurprogramma's die zijn gecertificeerd door het Windows Hardware Developer Program en die "kwaadwillig werden gebruikt in post-exploitation activiteiten". Dit probleem werd ontdekt door onderzoekers van Sophos, die Microsoft begin februari 2023 op de hoogte stelden. Naast hen onthult Microsoft dat Trend Micro en Cisco hun eigen rapporten over dergelijke problemen verstrekten, wat het totale aantal onveilige stuurprogramma's (inclusief niet-gecertificeerde) op 133 brengt.
Volgens Microsoft onthulde het daaropvolgende onderzoek dat "verschillende ontwikkelaarsaccounts voor het Microsoft Partner Center (MPC) zich bezighielden met het indienen van schadelijke stuurprogramma's om een Microsoft-handtekening te verkrijgen." Het zal geen verbazing wekken dat al deze accounts onmiddellijk werden geschorst. Er werden ook andere maatregelen genomen, zoals de implementatie van blokkeringsdetecties (te beginnen met Microsoft Defender 1.391.3822.0) die bescherming bieden tegen legitiem ondertekende stuurprogramma's die worden gebruikt in post-exploit activiteiten.
Zoals Sophos heeft onthuld, zijn er de laatste tijd twee soorten schadelijke stuurprogramma's gebruikt in verschillende aanvallen. De eerste is vergelijkbaar met kwaadaardig ondertekende stuurprogramma's die vorig jaar zijn ontdekt en die behoren tot de categorie "Endpoint protection killer", terwijl het andere type lijkt op een rootkit, die is ontworpen om stilletjes te draaien als gewoon een achtergrondtaak.
Zoals gewoonlijk hoeven thuisgebruikers alleen maar te doen om hun besturingssysteem bijgewerkt te houden en verder niets. Deze problemen hebben geen invloed gehad op andere apparaten of diensten behalve Windows pc's, dus gebruikers van Azure, Xbox of Microsoft 365 hoeven zich geen zorgen te maken.
Top 10 Testrapporten
» Top 10 Multimedia Notebooks
» Top 10 Gaming-Notebooks
» Top 10 Budget Gaming Laptops
» Top 10 Lichtgewicht Gaming-Notebooks
» Top 10 Premium Office/Business-Notebooks
» Top 10 Budget Office/Business-Notebooks
» Top 10 Workstation-Laptops
» Top 10 Subnotebooks
» Top 10 Ultrabooks
» Top 10 Notebooks tot €300
» Top 10 Notebooks tot €500
» Top 10 Notebooks tot € 1.000De beste notebookbeeldschermen zoals getest door Notebookcheck
» De beste notebookbeeldschermen
» Top Windows Alternatieven voor de MacBook Pro 13
» Top Windows Alternatieven voor de MacBook Pro 15
» Top Windows alternatieven voor de MacBook 12 en Air
» Top 10 best verkopende notebooks op Amazon
» Top 10 Convertible Notebooks
» Top 10 Tablets
» Top 10 Tablets tot € 250
» Top 10 Smartphones
» Top 10 Phablets (>90cm²)
» Top 10 Camera Smartphones
» Top 10 Smartphones tot €500
» Top 10 best verkopende smartphones op Amazon