Hacker haben begonnen, den deaktivierten Internet Explorer für Angriffe auf Windows 10 und 11 zu nutzen.

Hacker haben eine Sicherheitsanfälligkeit in Windows entdeckt, die Angriffe über den längst veralteten und abgeschalteten Internet Explorer ermöglicht, trotz der Sicherheitsvorkehrungen von Microsoft. Dazu werden Dateien mit den Erweiterungen .url und .hta verwendet. Bestätigt der Nutzer deren Öffnung, wird sofort Malware auf seinen Computer geladen.

Cybersecurity-Spezialisten von Check Point haben ein neues Angriffsschema auf Computer mit Windows 10 und Windows 11 entdeckt, das eine Sicherheitsanfälligkeit im veralteten Internet Explorer ausnutzt. berichtet PCMag. Obwohl Microsoft die Unterstützung für den Internet Explorer offiziell eingestellt und ihn im vergangenen Jahr dauerhaft in seinem Betriebssystem abgeschaltet hat, haben Hacker einen Weg gefunden, über ihn Malware zu installieren.

Check Point-Forscher Haifei Li entdeckte, dass Angreifer Dateien mit Windows-Verknüpfungen mit der Erweiterung .url verwenden, die so konfiguriert werden können, dass sie den Internet Explorer aufrufen. Dieses Verfahren umgeht jedoch nicht die modernen Schutzsysteme, die in neueren Browsern wie Chrome oder Edge vorhanden sind.

Angriffe sind besonders effektiv, wenn Phishing-E-Mails oder schadhafte Anhänge verwendet werden. Forscher haben herausgefunden, dass Hacker Verknüpfungen als PDF-Dateien tarnen. Beim Öffnen einer solchen Verknüpfung lädt Internet Explorer die Schadsoftware in Form einer .hta-Datei, wenn der Benutzer alle Anfragen bestätigt.

Will Dormann, Sicherheitsexperte, betonte, dass moderne Browser den Download von .hta-Dateien blockieren, während Internet Explorer lediglich eine textliche Warnung anzeigt, die Benutzer aus Unkenntnis leicht ignorieren können. Besonders bedenklich ist außerdem, dass Microsoft keine Sicherheitsupdates mehr für Internet Explorer bereitstellt, was Hackern ermöglicht, ungepatchte Schwachstellen über diesen Browser auszunutzen.

Eine Studie von Check Point hat gezeigt, dass diese Angriffe mindestens seit Januar 2023 durchgeführt werden. Die gute Nachricht ist, dass Microsoft als Reaktion auf die entdeckte Schwachstelle ein Patch veröffentlicht hat, der das Starten von Internet Explorer über Datei-Verknüpfungen verhindert. Experten empfehlen Windows-Benutzern außerdem, besonders vorsichtig mit Dateien zu sein, die die Erweiterung .url besitzen und aus unsicheren Quellen stammen.

Quelle:

Quelle: 3dnews.ru