Hacker haben eine Schwachstelle in Windows gefunden, die Angriffe über den längst veralteten und abgeschalteten Browser Internet Explorer ermöglicht, trotz der Sicherheitsmaßnahmen von Microsoft. Dazu werden Dateien mit den Endungen .url und .hta verwendet. Bestätigt der Benutzer deren Öffnung, wird sofort Malware auf seinen Computer heruntergeladen.
Cybersecurity-Spezialisten von Check Point haben ein neues Angriffsschema auf Computer mit Windows 10 und Windows 11 entdeckt, das eine Schwachstelle im veralteten Browser Internet Explorer nutzt. PCMag. Obwohl Microsoft die Unterstützung für den Internet Explorer offiziell eingestellt und ihn in seinem Betriebssystem im vergangenen Jahr dauerhaft deaktiviert hat, haben Hacker einen Weg gefunden, über ihn Schadsoftware zu installieren.
Der Forscher von Check Point Haifei Li , dass Angreifer Windows-Verknüpfungsdateien mit der Endung .url verwenden, die so eingestellt werden können, dass sie den Internet Explorer aufrufen. Es sei gleich gesagt, dass diese Methode das moderne Sicherheitssystem, das in neueren Browsern wie Chrome oder Edge vorhanden ist, nicht umgehen kann.
Der Angriff ist besonders effektiv, wenn Phishing-E-Mails oder schadhafte Anhänge genutzt werden. Li stellte fest, dass Hacker die Verknüpfungen als PDF-Dateien tarnen. Beim Öffnen einer solchen Verknüpfung lädt der Internet Explorer die Schadsoftware in Form einer .hta-Datei herunter, wenn der Benutzer alle Anfragen bestätigt.
Will Dormann, ein Sicherheitsexperte, stellte fest, dass moderne Browser das Herunterladen von .hta-Dateien blockieren, während der Internet Explorer lediglich eine textliche Warnung anzeigt, die Benutzer aus Unkenntnis leicht ignorieren können. Besonders gefährlich ist die Tatsache, dass Microsoft die Veröffentlichung von Sicherheitsupdates für den Internet Explorer eingestellt hat, was es den Hackern ermöglicht, ungepatchte Schwachstellen über diesen Browser auszunutzen.
Eine Untersuchung von Check Point hat gezeigt, dass diese Angriffe mindestens seit Januar 2023 durchgeführt werden. Die gute Nachricht ist, dass Microsoft als Reaktion auf die entdeckte Sicherheitslücke einen Patch veröffentlicht hat, der den Start von Internet Explorer über Datei-Shortcuts verhindert. Experten empfehlen zudem Windows-Nutzern, besonders vorsichtig im Umgang mit Dateien mit den Endungen .url umzugehen, die aus unsicheren Quellen stammen.
Quelle:
Quelle: 3dnews.ru
