{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"Hacker nutzen den deaktivierten Internet Explorer f\u00fcr Angriffe auf Windows 10 und 11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hacker haben eine Schwachstelle in Windows gefunden, die Angriffe \u00fcber den l\u00e4ngst veralteten und abgeschalteten Browser Internet Explorer erm\u00f6glicht, trotz der Sicherheitsma\u00dfnahmen von Microsoft. Dazu werden Dateien mit den Endungen .url und .hta verwendet. Best\u00e4tigt der Benutzer deren \u00d6ffnung, wird sofort Malware auf seinen Computer heruntergeladen.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"Hacker <\/p>\n

Cybersecurity-Spezialisten von Check Point haben ein neues Angriffsschema auf Computer mit Windows 10 und Windows 11 entdeckt, das eine Schwachstelle im veralteten Browser Internet Explorer nutzt. berichtet<\/a><\/noindex> PCMag. Obwohl Microsoft die Unterst\u00fctzung f\u00fcr den Internet Explorer offiziell eingestellt und ihn in seinem Betriebssystem im vergangenen Jahr dauerhaft deaktiviert hat, haben Hacker einen Weg gefunden, \u00fcber ihn Schadsoftware zu installieren.<\/p>\n

\"Hacker <\/center> <\/p>\n

Der Forscher von Check Point Haifei Li identifiziert<\/a><\/noindex>, dass Angreifer Windows-Verkn\u00fcpfungsdateien mit der Endung .url verwenden, die so eingestellt werden k\u00f6nnen, dass sie den Internet Explorer aufrufen. Es sei gleich gesagt, dass diese Methode das moderne Sicherheitssystem, das in neueren Browsern wie Chrome oder Edge vorhanden ist, nicht umgehen kann. <\/p>\n

Der Angriff ist besonders effektiv, wenn Phishing-E-Mails oder schadhafte Anh\u00e4nge genutzt werden. Li stellte fest, dass Hacker die Verkn\u00fcpfungen als PDF-Dateien tarnen. Beim \u00d6ffnen einer solchen Verkn\u00fcpfung l\u00e4dt der Internet Explorer die Schadsoftware in Form einer .hta-Datei herunter, wenn der Benutzer alle Anfragen best\u00e4tigt.<\/p>\n

\"Hacker <\/p>\n

Will Dormann, ein Sicherheitsexperte, stellte fest, dass moderne Browser das Herunterladen von .hta-Dateien blockieren, w\u00e4hrend der Internet Explorer lediglich eine textliche Warnung anzeigt, die Benutzer aus Unkenntnis leicht ignorieren k\u00f6nnen. Besonders gef\u00e4hrlich ist die Tatsache, dass Microsoft die Ver\u00f6ffentlichung von Sicherheitsupdates f\u00fcr den Internet Explorer eingestellt hat, was es den Hackern erm\u00f6glicht, ungepatchte Schwachstellen \u00fcber diesen Browser auszunutzen.<\/p>\n

Eine Untersuchung von Check Point hat gezeigt, dass diese Angriffe mindestens seit Januar 2023 durchgef\u00fchrt werden. Die gute Nachricht ist, dass Microsoft als Reaktion auf die entdeckte Sicherheitsl\u00fccke einen Patch ver\u00f6ffentlicht hat, der den Start von Internet Explorer \u00fcber Datei-Shortcuts verhindert. Experten empfehlen zudem Windows-Nutzern, besonders vorsichtig im Umgang mit Dateien mit den Endungen .url umzugehen, die aus unsicheren Quellen stammen.<\/p>\n

Quelle:<\/strong><\/p>\n