{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"H\u00e4kkerid on hakanud kasutama keelatud Internet Explorerit Windows 10 ja 11 r\u00fcnnakute jaoks.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

H\u00e4kkerid on leidnud Windowsis haavatavuse, mis v\u00f5imaldab r\u00fcnnakuid vanast ja keelatud Internet Explorerist, vaatamata Microsofti turvameetmetele. Selleks kasutatakse .url ja .hta l\u00fchendeid. Kui kasutaja kinnitab nende avamise, laaditakse tema arvutisse koheselt kahjulik tarkvara.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"H\u00e4kkerid <\/p>\n

K\u00fcberjulgeoleku spetsialistid ettev\u00f5ttest Check Point on avastanud uue r\u00fcnnaku skeemi Windows 10 ja Windows 11 arvutitele, mis kasutab haavatavust vanas Internet Exploreris. teatab<\/a><\/noindex> PCMag. Kuigi Microsoft on ametlikult l\u00f5petanud Internet Exploreri toe ja keelanud selle igaveseks oma operatsioonis\u00fcsteemis eelmisel aastal, on h\u00e4kkerid leidnud viisi kahjuliku tarkvara installimiseks selle kaudu.<\/p>\n

\"H\u00e4kkerid <\/center> <\/p>\n

Check Pointi uurija Haifei Li tuvastas<\/a><\/noindex>, et kurjategijad kasutavad Windowsi l\u00fchendeid failide laiendusega .url, mis on seadistatud Internet Exploreri k\u00e4ivitamiseks. Tuleb \u00f6elda, et see meetod ei v\u00f5imalda kaasaegset kaitses\u00fcsteemi, mida on kasutuses uutes brauserites nagu Chrome v\u00f5i Edge, v\u00e4ltida. <\/p>\n

R\u00fcnnak on eriti efektiivne, kui kasutatakse selleks petuskirju v\u00f5i kahjulikke manusid. Li avastas, et h\u00e4kkerid maskeerivad l\u00fchendeid PDF-failide alla. Kui selline l\u00fchend avatakse, laadib Internet Explorer kahjulikku programmi failina .hta, kui kasutaja kinnitab k\u00f5ik n\u00f5uded.<\/p>\n

\"H\u00e4kkerid <\/p>\n

Julgeolekuekspert Will Dorman m\u00e4rkis, et kaasaegsed brauserid blokeerivad .hta failide allalaadimist, samas kui Internet Explorer kuvab ainult tekstiteate, mida kasutajad teadmatusest v\u00f5ivad kergesti eirata. Eriti murettekitav on see, et Microsoft on l\u00f5petanud Internet Exploreri turvauuenduste v\u00e4ljastamise, mis v\u00f5imaldab h\u00e4kkeritel kasutada selle brauseri kaudu parandamata haavatavusi.<\/p>\n

Check Pointi uuringud on n\u00e4idanud, et need r\u00fcnnakud toimuvad v\u00e4hemalt alates 2023. aasta jaanuarist. Hea uudis on see, et Microsoft on vastuseks avastatud haavatavusele v\u00e4lja andnud plaastri, mis takistab Internet Exploreri k\u00e4ivitamist failide l\u00fchendite kaudu. Spetsialistid soovitavad Windowsi kasutajatel olla eriti ettevaatlikud, kui t\u00f6\u00f6tatakse .url laiendiga failidega, mis on saadud usaldusv\u00e4\u00e4rsetest allikatest.<\/p>\n

Allikas:<\/strong><\/p>\n