Злоумышленники используют уязвимость в Internet Explorer для заражения
Internet Explorer выключен в последних версиях Windows 10 и 11. Вместо него предлагается использовать более современный браузер Microsoft Edge. И факт отключения браузера не остановил злоумышленников.
Используя ярлыки или ссылки замаскированные под PDF злоумышленникам удается эксплуатировать особенность операционной системы. Данная особенность позволяет открыть окно Internet Explorer и загрузить через него HTA-файл. Который по сути и является источником заражения системы.
Современные браузеры, такие как Chrome, Edge или Firefox подобной уязвимости не доступны, они не скачивают HTA-файл. Причем, такой метод заражения фиксируют еще с января 2023 года. Действенной панацеи нет до сих пор.
Единственным действенным методом является «цифровая гигиена». Стоит регулярно обновлять ваш браузер и устанавливать последние обновления безопасности системы. Не скачивайте и не открывайте файлы с подозрительных источников, включая почтовые вложения. И скачанный файл «torrent.exe» почти всегда приводит к появлению кучи рекламных приложений или заражению вашего компьютера, если его открыть.
По материалам: pcmag.com