22 décembre 2024

Krusell France

Ta dose d'actu digital !

Comment se protéger efficacement de la CVE-2024-38193 sur Windows ?

Windows CVE-2024-38193 - Attaques Lazarus
Rate this post

Sécurité informatique : le groupe Lazarus exploite une faille zero-day dans un pilote Windows

Lazarus exploite une faille zero-day dans un pilote Windows

Microsoft a récemment corrigé une faille de sécurité zero-day importante dans le pilote “AFD.sys” de Windows, utilisé pour le protocole Winsock. Cette vulnérabilité a été exploitée par le groupe de pirates Lazarus afin d’installer le rootkit FUDModule sur les machines concernées. Découvrons les détails de cette attaque.

Découverte de la faille par Gen Digital

La faille de sécurité dans le pilote AFD.sys a été découverte par les chercheurs en sécurité de chez Gen Digital. Avant d’être identifiée et corrigée par Microsoft, cette vulnérabilité a été utilisée par les pirates de Lazarus pour mener des attaques ciblées. Grâce à cette faille, les pirates ont pu déployer leur rootkit sur les machines Windows, bypassant ainsi les mesures de sécurité classiques.

Utilisation de la technique BYOVD par les pirates

Les membres du groupe Lazarus ont exploité la technique “Bring Your Own Vulnerable Driver” (BYOVD) pour exploiter la faille dans le pilote AFD.sys. En implantant un pilote légitime mais vulnérable sur la machine cible, les pirates ont pu exécuter des actions malveillantes, telles que l’installation du rootkit FUDModule. Ces attaques ont notamment visé des professionnels du secteur de la crypto-monnaie au Brésil.

Protection contre la CVE-2024-38193

Les versions de Windows affectées par la CVE-2024-38193 sont Windows 10, Windows 11 et les versions de Windows Server à partir de Windows Server 2008. Toutefois, Microsoft a publié des correctifs de sécurité dans les dernières mises à jour cumulatives pour ces systèmes. Il est donc recommandé d’installer ces mises à jour pour se prémunir contre cette vulnérabilité.

Source : www.it-connect.fr

  • julien castex redacteur tech

    Julien est un journaliste tech polyvalent avec une expérience couvrant divers aspects de la high tech, en passant par les smartphones et l'Intelligence Artificielle. Il écrit sur les dernières tendances technologiques, les startups et les projets innovants ainsi que les impacts de la technologie sur la société.

    Voir toutes les publications