الأخبار من Xiaomi Miui Hellas
الصفحة الرئيسية » كل الأخبار » كمبيوتر شخصي ومحمول » البرامج الضارة الجديدة قادرة على تجاوز آليات أمان Microsoft
كمبيوتر شخصي ومحمول

البرامج الضارة الجديدة قادرة على تجاوز آليات أمان Microsoft

شعار البرامج الضارة

اكتشف الباحثون مؤخرًا ملفًا جديدًا ضعف يوم الصفر ، مما يسمح قراصنة ينفذ البرمجيات الخبيثة(يفتح في علامة تبويب جديدة) على نظام التشغيل Windows، دون أن يعرض جهاز الكمبيوتر الخاص بالضحية أي نوع من التحذير


تسمح الثغرة الأمنية الجديدة ، التي لم يتم تصحيحها من قبل Microsoft بعد ، للمتسللين بتجاوز علامة الويب ، وهي إحدى طرق حماية Windows التي تحدد الملفات التي تم تنزيلها من مواقع الإنترنت غير الموثوق بها على أنها خطيرة.

(رصيد الصورة: Pixabay)

البرامج الضارة التي يتم توزيعها هي Qbot (AKA Quakbot)، حصان طروادة قديم ومعروف يستهدف الحسابات المصرفية ، لكنه لا يزال يشكل تهديدًا كبيرًا للضحايا.

تشغيل ملفات ISO المصابة

يبدأ توزيع البرامج الضارة برسالة بريد إلكتروني للتصيد تحتوي على رابط لأحدها ملف مضغوط وهو محمي بكلمة مرور.

يقوم هذا الرابط بعد ذلك بتنزيل ملف صورة قرص بتنسيق IMG إما كواحد ملف .ISO الذي إذا تم إلحاقه (تصبح جبل) على الكمبيوتر الشخصي للضحية ، يظهر قائمة بذاتها ملف JavaScript بتوقيعات غير صحيحة ، وملف نصي ومجلد به ملف . دلل.

يحمل ملف JavaScript ملف البرنامج النصي VB الذي يقرأ محتويات الملف النصي ، مما يؤدي إلى تنفيذه ملف .DLL.

نظرًا لأن Windows لا يقرأ بشكل صحيح تسميات ملفات صور ISO مع وضع العلامات علامة الويب، يُسمح لهم ببدء التثبيت دون أي تحذير. على أجهزة الكمبيوتر التي تعمل بنظام Windows 10 أو إصدار أحدث ، ما عليك سوى النقر نقرًا مزدوجًا فوق ملف صورة قرص لتثبيت الملف تلقائيًا كحرف محرك أقراص جديد.

ليست هذه هي المرة الأولى التي يستغل فيها المتسللون نقاط الضعف في علامة الويب. لقد حاولوا مؤخرًا تطوير طريقة مماثلة لتوزيعها Magniber ransomware، كما ذكرت من قبل BleepingComputer.

Η Microsoft على ما يبدو أنه كان على علم بهذا الضعف من أكتوبر 2022، لكنها لم تصدر تصحيحًا بعد ، ونفترض أنها ستمضي قدمًا في إصدار التحديث في ديسمبر القادم.


فريق Miلا تنسى متابعته Xiaomi-miui.gr في أخبار جوجل ليتم إطلاعك على الفور على جميع مقالاتنا الجديدة! يمكنك أيضًا إذا كنت تستخدم قارئ RSS ، فأضف صفحتنا إلى قائمتك ، ببساطة عن طريق اتباع هذا الرابط >> https://news.xiaomi-miui.gr/feed/gn

 

اتبعنا تيليجرام  حتى تكون أول من يتعلم كل أخبارنا!

 

اتبعنا تيليجرام (اللغة الإنجليزية) حتى تكون أول من يتعلم كل أخبارنا!

اقرأ أيضا

اترك تعليقا

* باستخدام هذا النموذج ، فإنك توافق على تخزين وتوزيع رسائلك على صفحتنا.

يستخدم هذا الموقع نظام Akismet لتقليل الرسائل الضارة. تعرف كيف تتم معالجة بيانات تعليقك.

ترك التعليق

اقرأ أيضا
أطلقت Huawei الإصدار 8GB + 256GB من MatePad 11 في الصين ، بسعر ...