Trend Micro entdeckte eine Sicherheitslücke, die Millionen von Benutzern betrifft, wobei Kunden geschützt sind

Trend Micro Trend hat die Entdeckung einer Sicherheitslücke in Microsoft Windows Defender bekannt gegeben, die von der Cyberkriminellengruppe Water Hydra aktiv ausgenutzt wird. Die Sicherheitslücke wurde am 31. Dezember 2023 entdeckt, die offizielle Information jedoch erst gestern veröffentlicht. Trend-Kunden sind seit dem 1. Januar 2024 automatisch geschützt, andere Organisationen werden jedoch dringend aufgefordert, umgehend Maßnahmen zu ergreifen.

Die Sicherheitslücke wird von der finanziell motivierten APT-Gruppe Water Hydra aktiv ausgenutzt, um Forex-Händler mit hohen Einsätzen anzugreifen. Genauer gesagt wird sie in einer ausgeklügelten Zero-Day-Angriffskette verwendet, um Windows Defender SmartScreen zu umgehen. Die Angriffe basieren darauf, Opfer mit einem DarkMe Remote Access Trojan (RAT) zu infizieren, der Daten stiehlt und Schadsoftware verbreitet. Ransomware als Ziel.

– Day-Zero-Schwachstellen sind eine zunehmend beliebte Methode, um Cyberkriminelle „Um ihre Ziele zu erreichen“, sagt Jean Diarbakerli, Sicherheitsberaterin bei Trend Micro Schweden. „Deshalb investieren wir bei Trend massiv in Daten und Informationen zur Cybersicherheitslage, um unsere Kunden Monate vor der Veröffentlichung offizieller Hersteller-Patches zu schützen. Wir sind stolz darauf, eine sichere Brücke zwischen diesen Entwicklungen schlagen und langfristig eine digitale Welt mit weniger Risiken schaffen zu können.“.

Wenn ein neuer Zero-Day-Angriff entdeckt wird, informiert er Trend Micro Trends Anbieter sind stets angreifbar. Gleichzeitig profitieren die Kunden von Trend direkt von virtuellen Patches, die ihre Systeme vor Ausnutzung schützen, bis ein offizieller Patch eingespielt werden kann.

Trend schützt seine Kunden, indem es virtuelle Patches durchschnittlich 51 Tage vor der Veröffentlichung offizieller Patches bereitstellt, so auch diesen für Microsoft. Bei anderen Anbietern betrug die durchschnittliche Schutzzeit 96 Tage.

Laut Trend sparten Kunden, die 2023 alle virtuellen Patches installierten, bei durchschnittlich 1 Million USD für sein Unternehmen.

Die Sicherheitsplattform Trend Vision One identifiziert automatisch kritische Schwachstellen und bietet Einblick in alle betroffenen Endpunkte sowie deren potenzielle Auswirkungen auf das Gesamtrisiko eines Unternehmens. Trends proaktiver Ansatz im Risikomanagement reduziert den Bedarf an reaktiven Maßnahmen in letzter Minute und stellt sicher, dass Kunden optimal vorbereitet sind.