Trend Micro heeft een kwetsbaarheid ontdekt die miljoenen gebruikers treft, terwijl klanten beschermd zijn

Trend Micro heeft nu de ontdekking aangekondigd van een kwetsbaarheid in Microsoft Windows Defender die actief wordt uitgebuit door de cybersecurityorganisatie Water Hydra. De kwetsbaarheid werd ontdekt op 31 december 2023, maar de officiële informatie werd pas gisteren gepubliceerd. Trend-klanten zijn al sinds 1 januari 2024 automatisch beschermd, maar andere organisaties worden nu dringend verzocht onmiddellijk actie te ondernemen naar aanleiding van deze kwetsbaarheid.

De kwetsbaarheid wordt actief uitgebuit door de financieel gemotiveerde APT-groep Water Hydra om forexhandelaren met hoge inzetten aan te vallen. Meer specifiek wordt de kwetsbaarheid gebruikt in een geavanceerde zero-day-aanvalsketen om Windows Defender SmartScreen te omzeilen. De aanvallen zijn gebaseerd op het infecteren van slachtoffers met een DarkMe Remote Access Trojan (RAT) die gegevens steelt en malware verspreidt. ransomware als doel.

– Kwetsbaarheden vanaf dag nul zijn een steeds populairdere manier om cybercriminelen om hun doelen te bereiken, zegt Jean Diarbakerli, beveiligingsadviseur bij Trend Micro Zweden. Daarom investeren we bij Trend fors in data en informatie over de cybersecuritysituatie om ervoor te zorgen dat onze klanten beschermd zijn, maanden voordat officiële patches van leveranciers worden uitgebracht. We zijn er trots op dat we een veilige brug tussen deze twee kunnen slaan en op de lange termijn een digitale wereld met minder risico's kunnen creëren.

Wanneer er een nieuwe zero-day-aanval wordt ontdekt, wordt dit gemeld Trend Micro altijd de kwetsbare leverancier. Tegelijkertijd profiteren Trend-klanten direct van virtuele patching om hun systemen te beschermen tegen misbruik totdat er een officiële patch kan worden toegepast.

Trend beschermt zijn klanten door virtuele patches gemiddeld 51 dagen vóór de officiële release uit te brengen, waaronder deze voor Microsoft. Bij andere leveranciers was de gemiddelde tijd om hun klanten te beschermen 96 dagen.

Volgens Trend bespaarden klanten die in 2023 alle virtuele patches toepasten in gemiddeld 1 miljoen USD voor zijn bedrijf.

Trend Vision One beveiligingsplatform identificeert automatisch kritieke kwetsbaarheden en biedt inzicht in alle getroffen endpoints en hun potentiële impact op het algehele risico van een organisatie. Trends proactieve aanpak van risicomanagement vermindert de noodzaak voor reactieve maatregelen op het laatste moment en zorgt ervoor dat klanten goed voorbereid zijn.