您的位置:云骑士 > 科技 > 新闻 >

已修复,微软 SmartScreen 被曝漏洞:用于分发 DarkGate 恶意软件

时间:2024-03-14 15:47:52

  3 月 14 日消息,安全网络公司趋势科技近日发布报告,有证据表明黑客利用 Windows Defender SmartScreen 漏洞,绕过安全检查并自动安装伪造的软件安装程序,分发 DarkGate 恶意软件,目前该漏洞已经修复。

已修复,微软 SmartScreen 被曝漏洞:用于分发 DarkGate 恶意软件

  该漏洞追踪编号为 CVE-2024-21412,存在于 Windows Defender SmartScreen 中,攻击者可以制作特殊文件,绕过微软系统的安全审查。

已修复,微软 SmartScreen 被曝漏洞:用于分发 DarkGate 恶意软件(1)

已修复,微软 SmartScreen 被曝漏洞:用于分发 DarkGate 恶意软件(2)

  这种特殊文件主要为 Windows Internet 快捷方式(.url 文件),黑客利用漏洞可以创建指向远程 SMB 共享托管的另一个 .url 文件,从而执行相关的操作。

已修复,微软 SmartScreen 被曝漏洞:用于分发 DarkGate 恶意软件(3)

  趋势科技表示 Water Hydra 黑客组织已经利用这一零日漏洞,在交易商的系统中植入 DarkMe 恶意软件。微软在今年 2 月的补丁星期二活动日中,已经发布补丁修复了该漏洞。

点击阅读全文

相关视频
相关教程
最新教程