Всего месяц назад стало известно об уязвимостях Meltdown и Spectre в процессорах Intel, AMD и ARM. Это уже вызвало настоящую бурю негодования в среде пользователей, а компании заявили, что скоро выпустят процессоры с защитой от уязвимостей. То же сделали разработчики софта.
И хотя на тот момент не было зарегистрировано ни одной атаки, как оказалось, всё не так радужно. Компания AV-Test, занимающаяся антивирусным программным обеспечением заявила, что ещё 17 января обнаружила 77 образцов вредоносного ПО, так или иначе связанных с теми самыми уязвимостями. Уже 23 января их число выросло до 119, то есть почти вдвое. На текущий же момент их более 130. Подавляющее большинство решений основаны на коде PoC.
По мнению экспертов, это пока не полноценные вирусы, а тестовые варианты. Однако следует учесть, что динамика появления говорит об активной разработке, тогда как аппаратных решений ещё нет (Intel обещает процессоры с защитой в этом году, AMD — в будущем), а программные не всегда работают как надо.
Как заявил в генеральный директор AV-TEST Андреас Маркс, новые вирусы есть под Windows, Linux и MacOS, а также существуют версии на JavaScript для браузеров IE, Chrome или Firefox. Он полагает, что разработкой занимается группа хакеров и не исключает целенаправленные и даже широкомасштабные атаки в будущем.
В качестве временного решения Маркс советует отключать ПК, если им не пользуются более часа, а также закрывать браузеры. Это позволит сэкономить энергию и снизить вероятность атаки.