"Лаборатория Касперского" фиксирует рост атак на операционную системы (ОС) Windows через уязвимые драйверы, сообщили ТАСС в компании. Во II квартале 2024 года рост таких атак составил 23% по сравнению с I кварталом.
Драйверы — это программные компоненты, которые обеспечивают работу операционной системы компьютера с каким-либо подключенным устройством. Обмениваясь данными, ОС и гаджет (например, монитор, мышь и клавиатура) могут взаимодействовать.
В "Лаборатории Касперского" поясняют цель хакеров: уязвимые драйверы позволяют им пытаться отключить защиту в системе и повышать свои привилегии внутри. "Это дает им возможность осуществлять различные вредоносные действия, например, внедрять программы-вымогатели или закрепляться в системе для шпионажа или саботажа, проводить сложные целевые атаки", — добавили в компании.
Вместе с ростом атак увеличилось и количество инструментов, через которые можно эксплуатировать уязвимые драйверы. С 2021 года в интернете были опубликованы 24 подобных инструмента, из них 16 — в 2023 году. Речь о тех проектах, которые затрагивают драйверы в контексте повышения привилегий и атак на встроенные и сторонние защитные решения.