اكتشف الباحثون مؤخرًا ملفًا جديدًا ضعف يوم الصفر ، مما يسمح قراصنة ينفذ البرمجيات الخبيثة(يفتح في علامة تبويب جديدة) على نظام التشغيل Windows، دون أن يعرض جهاز الكمبيوتر الخاص بالضحية أي نوع من التحذير
تسمح الثغرة الأمنية الجديدة ، التي لم يتم تصحيحها من قبل Microsoft بعد ، للمتسللين بتجاوز علامة الويب ، وهي إحدى طرق حماية Windows التي تحدد الملفات التي تم تنزيلها من مواقع الإنترنت غير الموثوق بها على أنها خطيرة.
البرامج الضارة التي يتم توزيعها هي كيوبوت (المعروف أيضًا باسم كواكبوت)، حصان طروادة قديم ومعروف يستهدف الحسابات المصرفية ، لكنه لا يزال يشكل تهديدًا كبيرًا للضحايا.
تشغيل ملفات ISO المصابة
يبدأ توزيع البرامج الضارة برسالة بريد إلكتروني للتصيد تحتوي على رابط لأحدها ملف مضغوط وهو محمي بكلمة مرور.
يقوم هذا الرابط بعد ذلك بتنزيل ملف صورة قرص بتنسيق IMG إما كواحد ملف .ISO الذي إذا تم إلحاقه (تصبح جبل) على الكمبيوتر الشخصي للضحية ، يظهر قائمة بذاتها ملف JavaScript بتوقيعات غير صحيحة ، وملف نصي ومجلد به ملف . دلل.
يحمل ملف JavaScript ملف البرنامج النصي VB الذي يقرأ محتويات الملف النصي ، مما يؤدي إلى تنفيذه ملف .DLL.
نظرًا لأن Windows لا يقرأ بشكل صحيح تسميات ملفات صور ISO مع وضع العلامات علامة الويب، يُسمح لهم ببدء التثبيت دون أي تحذير. على أجهزة الكمبيوتر التي تعمل بنظام Windows 10 أو إصدار أحدث ، ما عليك سوى النقر نقرًا مزدوجًا فوق ملف صورة قرص لتثبيت الملف تلقائيًا كحرف محرك أقراص جديد.
ليست هذه هي المرة الأولى التي يستغل فيها المتسللون نقاط الضعف في علامة الويب. لقد حاولوا مؤخرًا تطوير طريقة مماثلة لتوزيعها Magniber ransomware، كما ذكرت من قبل BleepingComputer.
Η مایکروسافت على ما يبدو أنه كان على علم بهذا الضعف من أكتوبر 2022، لكنها لم تصدر تصحيحًا بعد ، ونفترض أنها ستمضي قدمًا في إصدار التحديث في ديسمبر القادم.
لا تنسى متابعته Xiaomi-miui.gr في أخبار جوجل ليتم إطلاعك على الفور على جميع مقالاتنا الجديدة! يمكنك أيضًا إذا كنت تستخدم قارئ RSS ، فأضف صفحتنا إلى قائمتك ، ببساطة عن طريق اتباع هذا الرابط >> https://news.xiaomi-miui.gr/feed/gn
اتبعنا تیلیجرام حتى تكون أول من يتعلم كل أخبارنا!
