{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"Hakerzy zacz\u0119li u\u017cywa\u0107 wy\u0142\u0105czonego Internet Explorera do atak\u00f3w na Windows 10 i 11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hakerzy odkryli luk\u0119 w systemie Windows umo\u017cliwiaj\u0105c\u0105 ataki poprzez przestarza\u0142\u0105 i wy\u0142\u0105czon\u0105 przegl\u0105dark\u0119 Internet Explorer, mimo \u015brodk\u00f3w bezpiecze\u0144stwa Microsoftu. W tym celu wykorzystywane s\u0105 pliki z rozszerzeniami .url i .hta. Je\u015bli u\u017cytkownik potwierdzi ich otwarcie, na jego komputer natychmiast zostaje za\u0142adowane z\u0142o\u015bliwe oprogramowanie.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"Hakerzy <\/p>\n

Eksperci ds. cyberbezpiecze\u0144stwa z firmy Check Point odkryli nowy schemat atak\u00f3w na komputery z systemami Windows 10 i Windows 11, wykorzystuj\u0105cy luk\u0119 w przestarza\u0142ej przegl\u0105darce Internet Explorer. donosi<\/a><\/noindex> PCMag. Mimo \u017ce Microsoft oficjalnie zako\u0144czy\u0142 wsparcie dla Internet Explorera i na sta\u0142e wy\u0142\u0105czy\u0142 go w swoim systemie operacyjnym w zesz\u0142ym roku, hakerzy znale\u017ali spos\u00f3b na instalowanie przez niego z\u0142o\u015bliwego oprogramowania.<\/p>\n

\"Hakerzy <\/center> <\/p>\n

Badacz Check Point, Haifei Li, ujawni\u0142<\/a><\/noindex>, stwierdzi\u0142, \u017ce przest\u0119pcy wykorzystuj\u0105 pliki skr\u00f3t\u00f3w Windows z rozszerzeniem .url, kt\u00f3re mo\u017cna skonfigurowa\u0107 do uruchamiania Internet Explorera. Od razu nale\u017cy zaznaczy\u0107, \u017ce ta metoda nie pozwoli omin\u0105\u0107 nowoczesnych system\u00f3w zabezpiecze\u0144 obecnych w nowszych przegl\u0105darkach, takich jak Chrome czy Edge. <\/p>\n

Atak jest szczeg\u00f3lnie skuteczny w przypadku wykorzystania wiadomo\u015bci phishingowych lub z\u0142o\u015bliwych za\u0142\u0105cznik\u00f3w. Li odkry\u0142, \u017ce hakerzy maskuj\u0105 skr\u00f3ty jako pliki PDF. Po otwarciu takiego skr\u00f3tu Internet Explorer \u0142adowa\u0142 z\u0142o\u015bliwy program w postaci pliku .hta, je\u015bli u\u017cytkownik potwierdzi\u0142 wszystkie pytania.<\/p>\n

\"Hakerzy <\/p>\n

Will Dormann, ekspert ds. bezpiecze\u0144stwa, zauwa\u017cy\u0142, \u017ce nowoczesne przegl\u0105darki blokuj\u0105 pobieranie plik\u00f3w .hta, podczas gdy Internet Explorer jedynie wy\u015bwietla komunikat ostrzegawczy, kt\u00f3ry u\u017cytkownicy z braku wiedzy mog\u0105 \u0142atwo zignorowa\u0107. Szczeg\u00f3lnie niebezpieczne jest to, \u017ce Microsoft zaprzesta\u0142 wydawania aktualizacji zabezpiecze\u0144 dla Internet Explorera, co pozwala hakerom wykorzystywa\u0107 nieskwestionowane luki przez t\u0119 przegl\u0105dark\u0119.<\/p>\n

Badanie Check Point wykaza\u0142o, \u017ce te ataki prowadzone s\u0105 przynajmniej od stycznia 2023 roku. Dobr\u0105 wiadomo\u015bci\u0105 jest to, \u017ce w odpowiedzi na wykryt\u0105 luk\u0119 Microsoft wyda\u0142 \u0142atk\u0119, kt\u00f3ra zapobiega uruchamianiu Internet Explorera za po\u015brednictwem plik\u00f3w skr\u00f3t\u00f3w. Eksperci zalecaj\u0105 r\u00f3wnie\u017c u\u017cytkownikom Windows szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 przy pracy z plikami o rozszerzeniach .url, otrzymanymi z niepewnych \u017ar\u00f3de\u0142.<\/p>\n

\u0179r\u00f3d\u0142o:<\/strong><\/p>\n