ဟက်ကာများသည် ပိတ်ထားသော Internet Explorer ကို အသုံးပြု၍ တိုက်ခိုက်ရန် စတင်လိုက်ပြီဖြစ်သည်။ Windows 10 နှင့် 11

ဟက်ကာများသည် အားနည်းချက်တစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့ပြီး Windows Microsoft ရဲ့ လုံခြုံရေးအစီအမံတွေရှိနေပေမယ့် ခေတ်နောက်ကျပြီး ပိတ်ထားရတဲ့ Internet Explorer browser ကနေတစ်ဆင့် တိုက်ခိုက်မှုတွေအတွက်ပါ။ ဒီတိုက်ခိုက်မှုတွေမှာ .url နဲ့ .hta shortcut ဖိုင်တွေကို အသုံးပြုပါတယ်။ အသုံးပြုသူက malware တွေ ပွင့်နေတယ်ဆိုတာ အတည်ပြုရင် သူတို့ရဲ့ ကွန်ပျူတာထဲကို malware တွေ ချက်ချင်း download လုပ်ပါတယ်။

Check Point မှ ဆိုက်ဘာလုံခြုံရေးပညာရှင်များသည် ကွန်ပျူတာများတွင် တိုက်ခိုက်မှုပုံစံအသစ်တစ်ခုကို ရှာဖွေတွေ့ရှိခဲ့သည်။ Windows 10 и Windows 11 သည် ခေတ်မမီတော့သော Internet Explorer browser ရှိ အားနည်းချက်ကို အသုံးချသည်။ အစီရင်ခံစာများ PCMag Microsoft သည် Internet Explorer ကို တရားဝင် ရပ်တန့်လိုက်ပြီး ၎င်း၏ လည်ပတ်မှုစနစ်မှ ၎င်းကို ယမန်နှစ်တွင် အပြီးတိုင် ပိတ်လိုက်သော်လည်း ဟက်ကာများသည် ၎င်းမှတစ်ဆင့် malware ထည့်သွင်းရန် နည်းလမ်းကို ရှာဖွေတွေ့ရှိခဲ့သည်။

Check Point သုတေသီ Haifei Li ဖော်ထုတ်သည်တိုက်ခိုက်သူများသည် shortcut ဖိုင်များကို အသုံးပြုကြသည် Windows Internet Explorer ကိုဖွင့်ရန် configure လုပ်နိုင်သော .url extension ဖြင့်။ ဤနည်းလမ်းသည် Chrome သို့မဟုတ် Edge ကဲ့သို့သော browser အသစ်များတွင်တွေ့ရှိရသော ခေတ်မီလုံခြုံရေးအင်္ဂါရပ်များကို ကျော်ဖြတ်မည်မဟုတ်ကြောင်း သတိပြုရန်အရေးကြီးပါသည်။

ဖြားယောင်းသောအီးမေးလ်များ သို့မဟုတ် အန္တရာယ်ရှိသော ပူးတွဲပါဖိုင်များကို အသုံးပြုသည့်အခါ တိုက်ခိုက်မှုသည် အထူးသဖြင့် ထိရောက်သည်။ ဟက်ကာများသည် ဖြတ်လမ်းလင့်ခ်များကို PDF ဖိုင်များအဖြစ် အသွင်ပြောင်းနေကြောင်း Lee တွေ့ရှိခဲ့သည်။ ထိုသို့သောဖြတ်လမ်းလင့်ခ်ကိုဖွင့်သည့်အခါ၊ အသုံးပြုသူက တောင်းဆိုချက်အားလုံးကို အတည်ပြုပါက Internet Explorer သည် malware ကို .hta ဖိုင်အဖြစ် ဒေါင်းလုဒ်လုပ်ပါသည်။

လုံခြုံရေးကျွမ်းကျင်သူ Will Dorman က ခေတ်မီဘရောက်ဆာများသည် .hta ဖိုင်များတင်ခြင်းကို ပိတ်ပင်ထားကြောင်း၊ Internet Explorer သည် အသုံးပြုသူများ မသိလိုက်ဘဲ အလွယ်တကူ လျစ်လျူရှုနိုင်သော စာသားသတိပေးချက်ကိုသာ ပြသပေးကြောင်း မှတ်ချက်ပြုခဲ့သည်။ အထူးသဖြင့် စိုးရိမ်စရာမှာ Microsoft သည် ဤဘရောက်ဆာမှတဆင့် ဟက်ကာများအား ဖာထေးထားသော အားနည်းချက်များကို အသုံးချနိုင်စေသည့် Internet Explorer အတွက် လုံခြုံရေးအပ်ဒိတ်များ ထုတ်ပေးခြင်းကို ရပ်တန့်လိုက်ခြင်းပင်ဖြစ်သည်။

Check Point ရဲ့ သုတေသနပြုချက်တွေအရ ဒီတိုက်ခိုက်မှုတွေဟာ အနည်းဆုံး ၂၀၂၃ ခုနှစ် ဇန်နဝါရီလကတည်းက ဆက်လက်ဖြစ်ပွားနေခဲ့တယ်လို့ ပြသထားပါတယ်။ သတင်းကောင်းကတော့ Microsoft ဟာ အားနည်းချက်ကို တုံ့ပြန်တဲ့အနေနဲ့ patch တစ်ခု ထုတ်ပြန်လိုက်ပါပြီ။ Internet Explorer ကို file shortcut တွေကနေတစ်ဆင့် စတင်အသုံးပြုလို့မရအောင် တားဆီးပေးထားပါတယ်။ ကျွမ်းကျင်သူတွေကလည်း အသုံးပြုသူတွေကို Windows မယုံကြည်ရသောရင်းမြစ်များမှရရှိသော .url extension များပါသည့်ဖိုင်များနှင့်အလုပ်လုပ်သည့်အခါ အထူးသတိထားပါ။

source:

source: 3dnews.ru