Исследователи безопасности из компании Trellix обнаружили новый способ атаки на ОС семейства Windows, использующий внутренний поиск системы для загрузки вредоносных пейлоадов — полезной нагрузки — с удалённых серверов. Этот «груз» позволяет устанавливать трояны AsyncRAT, Remcos RAT и подобыне.
Атака основана на обработчике протокола URI «search-ms», который позволяет злоумышленникам манипулировать поиском в Windows. Обработчик позволяет приложениям и HTML-ссылкам запускать кастомный поиск, для чего испоьзуется протокол «search:», который отвечает за вызов поиска на рабочем столе Windows.
Благдаря уязвимсоти хакеры могут создавать вредоносные электронные письма с встроенными гиперссылками или HTML-вложениями. При переходе по таким ссылкам пользователи попадают на вредоносный сайт с уже работающим JavaScript, инициирующим поиск на сервере злоумышленников.
«Представим: атакующие направляют пользователей на определённые веб-сайты, которые эксплуатируют "search-ms" с помощью JavaScript. Эту технику даже можно переложить на вложения в формате HTML, что ещё больше расширяет поверхность атаки», — рассказали исследователи безопасности Матханрадж Тангараджу и Сиджо Джейкоб.
За один день работники Уссурийского ЛРЗ и их дети выполнили сменно-суточное задание по ремонту 129 паровозиков
"Святой Ленин" спасает мир и возглавляет "восстание ИИ машин... хороших по существу". 8 серия, СЕРЬЁЗНЫЕ НОВОСТИ.
Филиал № 4 ОСФР по Москве и Московской области информирует:
Свыше 5,2 миллиона жителей Московского региона получают набор социальных услуг в натуральном виде
Пушинка из Космоса спасёт либо снесёт США? Научные важные данные. Проект «Святой Ленин».
Оборудование для заготовки крови на 211 млн рублей поступит в Подмосковье
За один день работники Уссурийского ЛРЗ и их дети выполнили сменно-суточное задание по ремонту 129 паровозиков
Филиал № 4 ОСФР по Москве и Московской области информирует:
Свыше 5,2 миллиона жителей Московского региона получают набор социальных услуг в натуральном виде
Стилист Краснова: украшения в виде бантов — тренд лета 2024 года
Слушатель из Смоленска выиграл на «Авторадио» «Москвич 3»
За один день работники Уссурийского ЛРЗ и их дети выполнили сменно-суточное задание по ремонту 129 паровозиков
"Святой Ленин" спасает мир и возглавляет "восстание ИИ машин... хороших по существу". 8 серия, СЕРЬЁЗНЫЕ НОВОСТИ.
Филиал № 4 ОСФР по Москве и Московской области информирует:
Свыше 5,2 миллиона жителей Московского региона получают набор социальных услуг в натуральном виде
"Обещали кругленькую сумму": две медсестры могут попасть в колонию из-за одной надписи у Кремля
Гинеколог, ведущий специалист многофункциональный клиники KindCare в Дубае Сураё Назарова: как выявить проблемы на ранних стадиях
Филиал № 4 ОСФР по Москве и Московской области информирует:
Соцфонд с начала года обеспечил техническими средствами реабилитации 13,6 тыс. детей с инвалидностью
Врач дерматолог-косметолог Мадина Байрамукова: какие бьюти-средства должны быть в идеальной косметичке для путешествий
