{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"Des hackers ont commenc\u00e9 \u00e0 utiliser Internet Explorer d\u00e9sactiv\u00e9 pour attaquer Windows 10 et 11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des hackers ont d\u00e9couvert une vuln\u00e9rabilit\u00e9 dans Windows permettant des attaques via le navigateur Internet Explorer, vieux et d\u00e9sactiv\u00e9, malgr\u00e9 les mesures de s\u00e9curit\u00e9 de Microsoft. Cela implique l'utilisation de fichiers avec des extensions .url et .hta. Si l'utilisateur confirme leur ouverture, un logiciel malveillant est imm\u00e9diatement t\u00e9l\u00e9charg\u00e9 sur son ordinateur.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"Des <\/p>\n

Des experts en cybers\u00e9curit\u00e9 de Check Point ont trouv\u00e9 un nouveau sch\u00e9ma d'attaques contre les ordinateurs sous Windows 10 et Windows 11, exploitant une vuln\u00e9rabilit\u00e9 dans l'ancien navigateur Internet Explorer. indique<\/a><\/noindex> PCMag. Bien que Microsoft ait officiellement cess\u00e9 de supporter Internet Explorer et l'ait d\u00e9finitivement d\u00e9sactiv\u00e9 dans son syst\u00e8me d'exploitation l'ann\u00e9e derni\u00e8re, des hackers ont trouv\u00e9 un moyen d'installer des logiciels malveillants par son interm\u00e9diaire.<\/p>\n

\"Des <\/center> <\/p>\n

Le chercheur de Check Point Haifei Li des vuln\u00e9rabilit\u00e9s<\/a><\/noindex>, a d\u00e9clar\u00e9 que les cybercriminels utilisent des fichiers de raccourcis Windows avec l'extension .url, configurables pour lancer Internet Explorer. Notons que cette m\u00e9thode ne permettra pas de contourner le syst\u00e8me moderne de protection pr\u00e9sent dans des navigateurs plus r\u00e9cents, comme Chrome ou Edge. <\/p>\n

L'attaque est particuli\u00e8rement efficace lorsqu'elle utilise des courriers \u00e9lectroniques de phishing ou des pi\u00e8ces jointes malveillantes. Li a d\u00e9couvert que les hackers d\u00e9guisent les raccourcis en fichiers PDF. Lorsqu'un tel raccourci est ouvert, Internet Explorer t\u00e9l\u00e9charge le logiciel malveillant sous forme de fichier .hta, si l'utilisateur confirme toutes les demandes.<\/p>\n

\"Des <\/p>\n

Will Dormann, expert en s\u00e9curit\u00e9, a not\u00e9 que les navigateurs modernes bloquent le t\u00e9l\u00e9chargement de fichiers .hta, tandis qu'Internet Explorer se contente d'afficher un avertissement texte, que les utilisateurs peuvent facilement ignorer par ignorance. Un danger particulier r\u00e9side dans le fait que Microsoft a cess\u00e9 de publier des mises \u00e0 jour de s\u00e9curit\u00e9 pour Internet Explorer, ce qui permet aux hackers d'exploiter des vuln\u00e9rabilit\u00e9s non corrig\u00e9es via ce navigateur.<\/p>\n

Une \u00e9tude de Check Point a r\u00e9v\u00e9l\u00e9 que ces attaques se produisent depuis au moins janvier 2023. La bonne nouvelle est qu'en r\u00e9ponse \u00e0 la vuln\u00e9rabilit\u00e9 d\u00e9couverte, Microsoft a publi\u00e9 un patch emp\u00eachant le lancement d'Internet Explorer via des fichiers de raccourcis. Les experts recommandent \u00e9galement aux utilisateurs de Windows d'\u00eatre particuli\u00e8rement prudents lors de la manipulation de fichiers avec l'extension .url provenant de sources non fiables.<\/p>\n

Source :<\/strong><\/p>\n