{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"Gli hacker hanno iniziato a utilizzare Internet Explorer disabilitato per attacchi a Windows 10 e 11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Gli hacker hanno scoperto una vulnerabilit\u00e0 in Windows per attacchi attraverso il browser Internet Explorer, ormai obsoleto e disabilitato, nonostante le misure di sicurezza di Microsoft. Per fare ci\u00f2, vengono utilizzati file con estensioni .url e .hta. Se l'utente conferma l'apertura, il malware viene immediatamente scaricato sul computer.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"Gli <\/p>\n

Gli esperti di cybersicurezza della societ\u00e0 Check Point hanno scoperto un nuovo schema di attacchi ai computer con Windows 10 e Windows 11, che sfrutta una vulnerabilit\u00e0 nel browser obsoleto Internet Explorer. riferiscono<\/a><\/noindex> PCMag. Sebbene Microsoft abbia ufficialmente interrotto il supporto per Internet Explorer e lo abbia disabilitato per sempre nel suo sistema operativo l'anno scorso, gli hacker hanno trovato un modo per installare malware attraverso di esso.<\/p>\n

\"Gli <\/center> <\/p>\n

Il ricercatore di Check Point Haifei Li ha identificato<\/a><\/noindex>, che i criminali informatici utilizzano file di collegamento di Windows con estensione .url, configurabili per richiamare Internet Explorer. Va detto, questo metodo non consente di bypassare l'attuale sistema di protezione disponibile nei browser pi\u00f9 recenti, come Chrome o Edge. <\/p>\n

L'attacco \u00e8 particolarmente efficace quando vengono utilizzate email di phishing o allegati dannosi. Li ha scoperto che gli hacker mascherano i collegamenti come file PDF. Aprendo un collegamento di questo tipo, Internet Explorer scarica il malware come file .hta, se l'utente conferma tutte le richieste.<\/p>\n

\"Gli <\/p>\n

Will Dormann, esperto di sicurezza, ha osservato che i browser moderni bloccano il download di file .hta, mentre Internet Explorer mostra solo un avviso testuale, che gli utenti inconsapevolmente possono facilmente ignorare. Costituisce un pericolo particolare il fatto che Microsoft abbia interrotto la distribuzione di aggiornamenti di sicurezza per Internet Explorer, consentendo cos\u00ec agli hacker di sfruttare vulnerabilit\u00e0 non corrette attraverso questo browser.<\/p>\n

Uno studio di Check Point ha rivelato che questi attacchi vengono condotti almeno da gennaio 2023. La buona notizia \u00e8 che, in risposta alla vulnerabilit\u00e0 scoperta, Microsoft ha rilasciato una patch che impedisce l'avvio di Internet Explorer attraverso file di collegamento. Gli esperti raccomandano inoltre agli utenti Windows di prestare particolare attenzione quando si lavora con file che hanno estensioni .url, ricevuti da fonti non affidabili.<\/p>\n

Fonte:<\/strong><\/p>\n