چه خبر - مرورگر اينترنت اکسپلورر، دام جديد هکرها
اين آسيبپذيري خطرناک که اصطلاحا به آن “double kill” ميگويند، بر آخرين نسخه IE و هر نرم افزاري که از هسته IE استفاده ميکند تاثير ميگذارد.
هکرها با آسيب پذير کردن کد Kernel مرورگر اينترنت اکسپلورر، موجب آلوده شدن سيستمهاي رايانهاي ميشوند و برروي ساير برنامههايي که از Kernel اينترنت اکسپلورر استفاده ميکنند، نيز تاثير ميگذارند.
جاسوسان سايبري براي رسيدن به هدف خود يک سند مخرب Office را براي قرباني ارسال ميکنند و زماني که قرباني آن سند Office را باز کند، تمامي کدها و بستههاي مخرب، با سروري از راه دور روي سيستم رايانهاي قرباني بارگذاري ميشوند.
محققان امنيتي اشاره کردهاند که در اين حمله از روشهاي گذر از کنترل حساب کاربري (UAC)، بارگذاري فايل DLL، اجراي بدون نياز به فايل و پنهاننگاري استفاده مي شود.
با اعلام محققان بخش امنيت آنتيويروس چيني Qihoo 360 مبني بر وجود چنين آسيبپذيري، مايکروسافت بلافاصله اعلام کرده است که به زودي شيوه مقابله با اين آسيب پذيري را مشخص و وصله امنيتي آن را منتشر ميکند.
همچنين مايکروسافت به همه کاربران اينترنت اکسپلورر توصيه کرده است تا از ويندوز 10 و مرورگر Edge استفاده کنند.
کارشناسان همچنين از همه کاربران اينترنت اکسپلورر در سازمانها، دستگاههاي اجرايي دولتي و بخش خصوصي و همچنين مردم خواستهاند تا اسناد آفيس ناشناس را تا زماني که از آنها مطمئن نشدهاند دانلود و باز نکنند و سراغ لينکهاي مشکوک نروند.
منبع: isna.ir