Хакери използват деактивиран Internet Explorer за атака на Windows 10 и 11

Хакери са открили уязвимост в Windows, позволяваща атаки чрез остарелия и деактивиран браузър Internet Explorer, въпреки мерките за сигурност на Microsoft. Те използват файлове за бърз достъп с разширения .url и .hta, които, ако бъдат отворени от потребителя, изтеглят зловреден софтуер на компютъра му.

Експерти по киберсигурност от Check Point са разкрили нова схема за атака срещу компютри с Windows 10 и Windows 11, която използва уязвимост в Internet Explorer. Въпреки че Microsoft официално прекрати поддръжката на браузъра миналата година, хакерите са намерили начин да инсталират зловреден софтуер чрез него.

Изследователят от Check Point, Хайфей Ли, обяснява, че нападателите използват файлове с разширение .url, които могат да извикат Internet Explorer. Атаката е особено ефективна при фишинг имейли или зловредни прикачени файлове, които хакерите маскират като PDF файлове. При отваряне на такъв пряк път, Internet Explorer изтегля зловредния софтуер като .hta файл, ако потребителят потвърди всички заявки.

Уил Дорман, експерт по сигурността, отбелязва, че съвременните браузъри блокират изтеглянето на .hta файлове, докато Internet Explorer показва само текстово предупреждение, което лесно може да бъде пренебрегнато от потребителите. Фактът, че Microsoft е спряла да пуска актуализации за сигурността на Internet Explorer, позволява на хакерите да използват непоправени уязвимости.

Изследванията на Check Point показват, че тези атаки продължават поне от януари 2023 г. В отговор на откритата уязвимост, Microsoft е пуснала кръпка, която не позволява на Internet Explorer да се стартира чрез преки пътища към файлове. Експертите препоръчват на потребителите на Windows да бъдат особено внимателни, когато работят с файлове с разширение .url, получени от ненадеждни източници.