{"id":117294,"date":"2024-07-11T03:43:12","date_gmt":"2024-07-11T01:43:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11"},"modified":"2024-07-11T03:43:12","modified_gmt":"2024-07-11T01:43:12","slug":"hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/hakery-stali-ispolzovat-otklyuchennyj-internet-explorer-dlya-atak-na-windows-10-i-11","title":{"rendered":"H\u00e4ckare har b\u00f6rjat utnyttja den avst\u00e4ngda Internet Explorer f\u00f6r attacker p\u00e5 Windows 10 och 11","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hacker har funnit en s\u00e5rbarhet i Windows f\u00f6r attacker genom den l\u00e4nge avst\u00e4ngda webbl\u00e4saren Internet Explorer, trots Microsofts s\u00e4kerhets\u00e5tg\u00e4rder. F\u00f6r detta anv\u00e4nds filer med fil\u00e4ndelserna .url och .hta. Om anv\u00e4ndaren bekr\u00e4ftar \u00f6ppnandet av dessa, laddas skadlig programvara omedelbart ner p\u00e5 dennes dator.<\/p>\n

<\/center> \t\t\t\t
<\/center> \"H\u00e4ckare <\/p>\n

Cybers\u00e4kerhetsspecialister fr\u00e5n f\u00f6retaget Check Point har uppt\u00e4ckt ett nytt angreppsschema mot datorer med Windows 10 och Windows 11 som utnyttjar en s\u00e5rbarhet i den f\u00f6r\u00e5ldrade webbl\u00e4saren Internet Explorer. rapporterar<\/a><\/noindex> PCMag. Trots att Microsoft officiellt avslutade st\u00f6det f\u00f6r Internet Explorer och permanent st\u00e4ngde av den i sitt operativsystem f\u00f6rra \u00e5ret, har hackare funnit en metod f\u00f6r att installera skadlig programvara genom den.<\/p>\n

\"H\u00e4ckare <\/center> <\/p>\n

Forskarna p\u00e5 Check Point, Haifei Li, identifierade<\/a><\/noindex>, beskriver hur illvilliga akt\u00f6rer anv\u00e4nder Windows-genv\u00e4gsfiler med filnamnstill\u00e4gget .url, som kan st\u00e4llas in f\u00f6r att kall p\u00e5 Internet Explorer. Det ska genast n\u00e4mnas att denna metod inte kan kringg\u00e5 de moderna skyddssystem som finns i nyare webbl\u00e4sare som Chrome eller Edge. <\/p>\n

Angreppet \u00e4r s\u00e4rskilt effektivt n\u00e4r det kombineras med phishing-e-post eller skadliga bilagor. Li uppt\u00e4ckte att hackare maskerar genv\u00e4gar som PDF-filer. N\u00e4r en s\u00e5dan genv\u00e4g \u00f6ppnas laddar Internet Explorer ner den skadliga programmet i form av en .hta-fil, om anv\u00e4ndaren bekr\u00e4ftar alla anmodningar.<\/p>\n

\"H\u00e4ckare <\/p>\n

Will Dormann, en s\u00e4kerhetsexpert, p\u00e5pekade att moderna webbl\u00e4sare blockerar nedladdning av .hta-filer, medan Internet Explorer endast visar en textvarning som anv\u00e4ndare l\u00e4tt kan ignorera av okunskap. Det faktum att Microsoft slutade sl\u00e4ppa s\u00e4kerhetsuppdateringar f\u00f6r Internet Explorer utg\u00f6r en s\u00e4rskild risk, vilket g\u00f6r det m\u00f6jligt f\u00f6r hackare att utnyttja okorrigerade s\u00e5rbarheter genom denna webbl\u00e4sare.<\/p>\n

En studie fr\u00e5n Check Point visade att dessa angrepp har p\u00e5g\u00e5tt \u00e5tminstone sedan januari 2023. Den goda nyheten \u00e4r att Microsoft i respons p\u00e5 den uppt\u00e4ckta s\u00e5rbarheten har sl\u00e4ppt en patch som f\u00f6rhindrar att Internet Explorer startas via genv\u00e4gsfiler. Experter rekommenderar ocks\u00e5 Windows-anv\u00e4ndare att vara s\u00e4rskilt f\u00f6rsiktiga n\u00e4r de arbetar med filer som har fil\u00e4ndelsen .url, mottagna fr\u00e5n os\u00e4kra k\u00e4llor.<\/p>\n

K\u00e4lla:<\/strong><\/p>\n