En avril 2024, Kaspersky a découvert un document indiquant une vulnérabilité dans la bibliothèque DWM Core de Windows, nommée CVE-2024-30051. Cette faille permet une élévation de privilèges. Microsoft a rapidement publié un correctif le 14 mai 2024.

Depuis, Kaspersky a observé que cette vulnérabilité est exploitée par QakBot et d’autres malwares. Plusieurs acteurs malveillants en ont accès. Les produits Kaspersky détectent cette exploitation et les malwares associés.

• PDM:Exploit.Win32.Generic;
• PDM:Trojan.Win32.Generic;
• UDS:DangerousObject.Multi.Generic;
• Trojan.Win32.Agent.gen;
• Trojan.Win32.CobaltStrike.gen.

Kaspersky tient à remercier Microsoft pour son analyse rapide du rapport et des correctifs.

QakBot :

• https://securelist.com/?s=QakBot

Source :

• https://securelist.com/cve-2024-30051/112618/

Views: 5