Μια ευπάθεια στο Microsoft SmartScreen εκμεταλλεύεται για τη διανομή κακόβουλου λογισμικού, παρά το ότι υπάρχει ήδη διαθέσιμη διόρθωση.
Σε αυτό το άρθρο
Microsoft SmartScreen υπό Επίθεση
Μια αδυναμία στο Microsoft SmartScreen εκμεταλλεύεται από χάκερ για τη διάδοση κακόβουλου λογισμικού, ακόμη και μετά τη δημοσίευση μιας διόρθωσης. Αυτή η ευπάθεια, που ταυτοποιείται ως CVE-2024-21412, επιτρέπει στους επιθετικούς να παρακάμπτουν τις προστασίες ασφαλείας πείθοντας τα θύματα να κάνουν κλικ σε κακόβουλους συνδέσμους. Αν και η Microsoft έχει εκδώσει ένα patch τον Φεβρουάριο, πολλοί χρήστες δεν το έχουν ακόμη εφαρμόσει, παραμένοντας εκτεθειμένοι σε επιθέσεις.
Τεχνικές Λεπτομέρειες
Η αδυναμία επιτρέπει σε ειδικά κατασκευασμένα αρχεία συντόμευσης διαδικτύου να περνούν απαρατήρητα από τις άμυνες του SmartScreen. Η κακόβουλη εκστρατεία ξεκινά με emails phishing που περιλαμβάνουν συντομεύσεις φιλοξενούμενες σε απομακρυσμένο WebDAV. Μετά το κλικ, οι χρήστες ενεργοποιούν μια αλυσίδα μόλυνσης που καταλήγει στη λήψη των infostealers Lumma και Meduza Stealer.
Επίδραση στην Αγορά
Αυτή η επίθεση επηρεάζει χρήστες σε διάφορες περιοχές, συμπεριλαμβανομένης της Ισπανίας, των Ηνωμένων Πολιτειών και της Αυστραλίας. Η αυξανόμενη χρήση infostealers ανησυχεί τόσο τα άτομα όσο και τις οργανώσεις λόγω της ικανότητας αυτών των προγραμμάτων να κλέβουν ευαίσθητα δεδομένα όπως κωδικούς πρόσβασης και οικονομικές πληροφορίες.
Επόμενα Βήματα
Οι χρήστες πρέπει να εφαρμόσουν άμεσα την ενημέρωση που παρέχει η Microsoft για την αποφυγή κινδύνων. Επιπλέον, είναι κρίσιμο να αυξήσεις τη συνειδητοποίηση σχετικά με τις τακτικές phishing που χρησιμοποιούνται για να εξαπατήσουν τους θύματα και να ενισχύσεις τις πρακτικές κυβερνοασφάλειας.
Συχνές Ερωτήσεις
- Τι είναι το Microsoft SmartScreen;
- Είναι μια ενσωματωμένη λειτουργία ασφαλείας στα προϊόντα της Microsoft που προστατεύει από επιθέσεις phishing και κακόβουλου λογισμικού.
- Πώς μπορώ να προστατευτώ από αυτή την ευπάθεια;
- Εφάρμοσε την ενημέρωση που διατέθηκε από την Microsoft τον Φεβρουάριο και απόφυγε να πατήσεις σε άγνωστους ή ύποπτους συνδέσμους.
Διάβασε επίσης
- Τα τελευταία νέα της Apple 2022
- Τα τελευταία νέα της Apple!
- Επενδύοντας στις μετοχές της Apple: μια πλήρης ανάλυση
Τι σημαίνει αυτό το νέο για εσένα
Οι τεχνολογικές καινοτομίες εξελίσσονται γρήγορα. Στην iOutlet, παρακολουθούμε όλες τις ενημερώσεις για να διασφαλίσουμε ότι τα ανακατασκευασμένα προϊόντα μας προσφέρουν πάντα την καλύτερη δυνατή εμπειρία, με υποστηριζόμενες ενημερώσεις λογισμικού και επαληθευμένο υλικό.
Μείνε ενημερωμένος
- Ακολούθησε το blog iOutlet για τα τελευταία νέα σχετικά με Apple, Samsung και τεχνολογία
- Εγγράψου στο newsletter μας για αποκλειστικές προσφορές σε ανακατασκευασμένα προϊόντα
Recebe mais artigos como este.
Análises de tecnologia recondicionada + €5 BEMVINDO5 na primeira compra.
Δείτε ένα διαθέσιμο ανακατασκευασμένο προϊόν
Επιλεγμένο από τα προϊόντα που είναι διαθέσιμα τώρα.
