Беше открита уязвимост в текстовия редактор WordPad, включен в Windows 10, която се използва от киберпрестъпниците за разпространение на вируса Qbot. Това съобщи един от експертите на общността Cryptolaemus.
WordPad при стартиране търси DLL файлове, от които се нуждае, за да работи правилно. Започва да ги търси от папката, в която се намира изпълнимия файл на програмата и когато ги открие се стартира автоматично, дори и да са злонамерени. Този метод на атака се нарича “зареждане“ или “прихващане“ на DLL – доста добре позната и широко разпространена практика: по-рано нападателите по подобен начин използваха уязвимостта “Калкулатор“ в Windows.
Когато WordPad стартира злонамерения DLL, той на свой ред има достъп до изпълнимия файл Curl.exe от папката System32, който се използва за зареждане на злонамерения DLL, представящ се като PNG изображение. Този DLL всъщност се оказа стария троянски кон Qbot, който прихваща имейли, помага на нападателите при фишинг-атаки и започва изтеглянето на други вируси, като Cobalt Strike.
Опасността от този метод за потребителите е, че той използва ресурсите на легитимната програма WordPad – съществува риск антивирусът да не реагира на него и атаката да остане незабелязана. Друга връзка в атаката е помощната програма Curl.exe, която не е стандартна в комплекта на Windows до десетата версия.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
