Operacja Aurora zablokowana

F-Secure, dostawca rozwiązań do ochrony danych, poinformował, iż jego najnowsze oprogramowanie chroni przed zagrożeniami związanymi z lukami w przeglądarkach, w tym także przed tak zaawansowanymi atakami. 

Sprawa dotyczy niedawno odkrytego exploita znanego jako CVE 2010-0249, który umożliwia zdalne przejęcie kontroli nad komputerem, a ostatnio miał związek z atakami przeprowadzonymi na Google i ponad 30 innych instytucji w ciągu ostatnich kilku dni. Bezpieczni są również klienci Netii, UPC, Aster oraz Multimedia Polska, którzy razem z dostępem do Internetu aktywowali pakiety bezpieczeństwa oferowane we współpracy z F-Secure.

Narzędzie F-Secure Exploit Shield zostało zaprojektowane w celu zapewniania ochrony przed nowymi, jeszcze nierozpoznanymi zagrożeniami (tak zwanymi zero-day attack), nawet zanim zostaną dostarczone szczepionki czy aktualizacje.  Działa ono wtedy, kiedy dziura w zabezpieczeniach któregokolwiek z programów np. przeglądarki internetowej jeszcze nie jest załatana i może zostać wykorzystana przez cyberprzestępców. Exploit Shield rozpoznaje nietypowe i zarazem podejrzane zachowanie komputera, a następnie blokuje  jego przyczynę. Dzięki takiemu rozwiązaniu exploit Aurora wykorzystujący luki w Internet Explorer nie miał dostępu do komputerów chronionych przez oprogramowanie F-Secure przed pojawieniem się pierwszych informacji o tej groźnej aplikacji – wyjaśnia Pirkka Palomaki, Chief Technology Officer w F-Secure.

Dodatkowo rozwiązanie F-Secure Exploit Shield przekazuje informacje o nowym, potencjalnie groźnym kodzie do sieci ochrony czasie rzeczywistym. Wówczas  wszyscy użytkownicy F-Secure są powiadamiani o niebezpiecznych lub zaatakowanych przez hakerów stronach www dzięki zawartej w pakietach funkcji ochrony przeglądania.

Krótka prezentacja przedstawiająca działanie Exploit Shield znajduje się na f-secure.com/weblog.

Źródło: F-Secure