«Лаборатория Касперского» предотвратила атаки Log4shell в Азербайджане

В первые три недели января было заблокировано более 30 тысяч попыток сканирования сети и атак с применением эксплойтов для уязвимости Log4Shell, в том числе в Азербайджане. Более 40% таких попыток было выявлено в первые пять дней 2022 года, а 13% систем, на которых были отражены такие попытки, находятся в России.

Об этом сообщили в Лаборатории Касперского.

Всего с момента обнаружения в декабре данной уязвимости, одной из наиболее критических за последние несколько лет, продукты «Лаборатории Касперского» предотвратили более 154 тысяч попыток атак.

«Как показывают данные нашей телеметрии, злоумышленники по-прежнему атакуют с помощью Log4Shell, хотя в целом число таких попыток сократилось, по сравнению с первыми неделями после обнаружения этой бреши. Она эксплуатируется как крупными кибергруппами в целевых атаках, так и хакерами-одиночками, которые ищут любые уязвимые системы», — комментирует эксперт по кибербезопасности «Лаборатории Касперского» Евгений Лопатин.

«Компаниям сегодня особенно важно помнить о комплексной кибербезопасности: регулярно устанавливать выпущенные обновления, использовать надёжное защитное решение как на конечных устройствах, так и для противодействия целевым атакам», — добавляет представитель «Лаборатории Касперского» в Азербайджане Мушвиг Мамедов.

Продукты «Лаборатории Касперского» защищают от атак, использующих уязвимости CVE-2021-44228, CVE-2021-45046, а также детектируют опубликованные PoC. Возможные имена вердиктов: UMIDS:Intrusion.Generic.CVE-2021-44228 и PDM:Exploit.Win32.Generic.

Для защиты от атак через Log4Shell эксперты рекомендуют установить самую актуальную версию библиотеки Log4j. Если библиотека используется в стороннем продукте, нужно отслеживать и своевременно устанавливать обновления от поставщика ПО; следовать рекомендациям проекта Apache Log4j.

Компаниям важно использовать защитное решение с компонентами для автоматической защиты от эксплойтов и управления патчами. Компонент автоматической защиты от эксплойтов отслеживает подозрительные действия приложений и блокирует выполнение вредоносных файлов.