{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"H\u00e4kkerid on hakanud kasutama deaktiveeritud Internet Explorer'i r\u00fcnnakutes Windows 10 ja 11 peale.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

H\u00e4kkerid avastasid haavatavuse Windowsis, mis v\u00f5imaldab r\u00fcnnakuid l\u00e4bi juba ammu l\u00f5petatud ja keelatud brauseri Internet Explorer, vaatamata Microsofti turvameetmetele. Selleks kasutatakse faile, millel on .url ja .hta otseteed. Kui kasutaja kinnitab nende avamist, laaditakse tema arvutisse kohe pahavarana.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"H\u00e4kkerid <\/p>\n

Kyberjulgeoleku spetsialistid ettev\u00f5ttest Check Point leidsid uue r\u00fcnnaku skeemi Windows 10 ja Windows 11 arvutitele, mis kasutab haavatavust aegunud brauseris Internet Explorer. teatab<\/a><\/noindex> PCMag. Kuigi Microsoft l\u00f5petas ametlikult Internet Exploreri toe ja keelas selle oma operatsioonis\u00fcsteemis eelmisel aastal, leidsid h\u00e4kkerid viisi pahavara installimiseks selle kaudu.<\/p>\n

\"H\u00e4kkerid <\/center> <\/p>\n

Check Pointi uurija Haifei Li tuvastas<\/a><\/noindex>, et kurjategijad kasutavad Windowsi otsetee faile .url laiendiga, mida saab seadistada Internet Exploreri k\u00e4ivitamiseks. R\u00e4\u00e4kides t\u00f5siasjast, ei v\u00f5imalda see meetod m\u00f6\u00f6da minna kaasaegsest kaitses\u00fcsteemist, mis on olemas uuemates brauserites, nagu Chrome v\u00f5i Edge. <\/p>\n

R\u00fcnnak on eriti efektiivne, kui kasutatakse phishing-kirju v\u00f5i pahatahtlikke manuseid. Li leidis, et h\u00e4kkerid varjavad otseteid PDF-failide alla. Kui sellist otseteed avatakse, laadib Internet Explorer pahavara .hta failina, kui kasutaja kinnitab k\u00f5ik taotlused.<\/p>\n

\"H\u00e4kkerid <\/p>\n

Turvaekspert Will Dorman m\u00e4rkis, et kaasaegsed brauserid blokeerivad .hta failide allalaadimise, samas kui Internet Explorer kuvab vaid tekstilise hoiatuse, mida kasutajad teadmatusest kergesti ignoreerida v\u00f5ivad. Erakordselt ohtlik on asjaolu, et Microsoft on l\u00f5petanud Internet Exploreri turvauuenduste v\u00e4ljalaske, mis v\u00f5imaldab h\u00e4kkeritel kasutada selle brauseri kaudu parandamata haavatavusi.<\/p>\n

Check Pointi uuring n\u00e4itas, et neid r\u00fcnnakuid on teostatud v\u00e4hemalt alates jaanuarist 2023. Hea uudis on see, et vastusena avastatud haavatavusele on Microsoft v\u00e4lja andnud pat\u0161i, mis takistab Internet Exploreri k\u00e4ivitamist faili otseteedest. Eksperdid soovitavad samuti Windowsi kasutajatel olla eriti ettevaatlikud, kui t\u00f6\u00f6tatakse .url laiendiga failidega, mis on saadud usaldamatest allikatest.<\/p>\n

Allikas:<\/strong><\/p>\n