Разработчики Windows никак не закроют уязвимость, и ею уже успешно воспользовались хакеры.
Специалистам ESET удалось заметить, что кибергруппа PowerPool выборочно атакует компьютеры жителей Европы, России, США, Индии и других стран. Изначально хакеры отправляют письмо на электронный ящик, которое используется для разведки. Если хакеров компьютер заинтересовал, то совершается вторая атака для получения постоянного доступа к системе.
Для контроля компьютера используется уязвимость нулевого дня, через которую можно получить доступ к ОС Windows 7, Windows 8 и Windows 10.
Специалисты ESET отметили, что в PowerPool следуют последним тенденциям и постоянно внедряют новые эксплойты.