Хакери започнаха да използват деактивирания Internet Explorer за атаки на Windows 10 и 11

Хакери откриха уязвимост в Windows за атаки чрез остарелия и деактивиран браузър Internet Explorer, въпреки мерките за сигурност на Microsoft. За това се използват файлове с разширения .url и .hta. Ако потребителят потвърди тяхното отваряне, на компютъра му незабавно се зарежда злонамерен софтуер.

Специалисти по киберсигурност от компанията Check Point откриха нова схема за атаки на компютри с Windows 10 и Windows 11, използваща уязвимост в остарелия браузър Internet Explorer. съобщава PCMag. Въпреки че Microsoft официално прекрати поддръжката на Internet Explorer и го деактивира завинаги в своята операционна система миналата година, хакерите намериха начин да инсталират злонамерен софтуер чрез него.

Изследователят на Check Point Хайфэй Ли (Haifei Li) разкри, че злоумышленици използват файлове с ярлици на Windows с разширение .url, които могат да бъдат настроени да стартират Internet Explorer. Веднага ще кажем, че този метод няма да позволи да бъде заобиколена съвременната защитна система, налична в новите браузъри като Chrome или Edge.

Атаката е особено ефективна, когато се използват фишинг имейли или злонамерени приложения. Ли откри, че хакерите маскират ярлиците като PDF файлове. При отваряне на такъв ярлык Internet Explorer зарежда злонамерен софтуер под формата на файл .hta, ако потребителят потвърди всички запитвания.

Уил Дорман, експерт по сигурност, отбеляза, че съвременните браузъри блокират зареждането на файлове .hta, докато Internet Explorer само показва текстово предупреждение, което потребителите по незнание могат лесно да игнорират. Особена опасност представлява фактът, че Microsoft е прекратила публикуването на актуализации за сигурност за Internet Explorer, което позволява на хакерите да експлоатират ненаправените уязвимости чрез този браузър.

Проучването на Check Point показа, че тези атаки се провеждат най-малко от януари 2023 година. Добрата новина е, че в отговор на откритата уязвимост Microsoft пусна пач, който предотвратява стартирането на Internet Explorer чрез файлови ярлици. Специалистите също препоръчват на потребителите на Windows да бъдат особено внимателни при работа с файлове с разширение .url, получени от ненадеждни източници.

Източник:

Източник: 3dnews.ru