McAfee: Aanvallers misbruikten lek in Explorer

Microsoft zegt dat Google Internet Explorer-gebruikers om de tuin leidt.

Begin deze week maakte Google bekend dat het half December een aanval op haar zakelijke infrastructuur heeft ontdekt waarbij intellectuele eigendommen zijn buit gemaakt. Volgens het zoekbedrijf zijn minstens twintig andere Westerse bedrijven slachtoffer geworden van deze infiltratieaanval.

McAfee zegt dat de aanvallers werknemers van de getroffen bedrijven hebben verleid tot het klikken op een link naar een website dat heimelijk kwaadaardige software op hun pc’s plaatste. Deze werkwijze noemden de aanvallers ‘Operation Aurora’. McAfee zegt dit soort geraffineerde aanvallen niet eerder in de commerciële wereld te hebben aangetroffen, wel bij aanvallen op overheden.

Microsoft heeft het lek inmiddels bevestigd en werkt aan een patch die het in het vervolg moet voorkomen. De softwaregigant raadt gebruikers aan Internet Explorer in de beveiligde modus te gebruiken en de veiligheidsinstellingen op hoog te zetten om de impact van de zwakheid te beperken.

Eerder deze week speculeerden onderzoekers over een lek in Adobe’s Acrobat Software dat mogelijk misbruikt zou zijn bij de aanval. McAfee zegt hier geen bewijs voor te hebben gevonden. Adobe, dat zelf ook een onderzoek naar de zaak heeft ingesteld, heeft ook nog geen indicatie van een veiligheidslek gevonden.

 Mail

 Print