Eine Schwachstelle in Microsoft SmartScreen wird ausgenutzt, um Malware zu verbreiten, obwohl bereits ein Patch verfügbar ist.
In diesem Artikel
Microsoft SmartScreen unter Angriff
Eine Schwachstelle in Microsoft SmartScreen wird von Hackern ausgenutzt, um Malware zu verbreiten, selbst nachdem ein Patch bereitgestellt wurde. Diese Schwachstelle, identifiziert als CVE-2024-21412, ermöglicht es Angreifern, die Sicherheitsvorkehrungen zu umgehen, indem sie Opfer dazu bringen, auf schädliche Links zu klicken. Obwohl Microsoft im Februar einen Patch veröffentlicht hat, haben viele Nutzer ihn noch nicht angewendet und bleiben somit gefährdet.
Technische Details
Die Schwachstelle ermöglicht es speziell gestalteten Internet-Verknüpfungsdateien, der Erkennung durch SmartScreen zu entgehen. Die schädliche Kampagne beginnt mit Phishing-E-Mails, die Verknüpfungen enthalten, die auf einem entfernten WebDAV-Server gehostet werden. Beim Klicken aktivieren die Nutzer eine Infektionskette, die mit dem Download der Infostealer Lumma und Meduza Stealer endet.
Auswirkungen auf den Markt
Dieser Angriff betrifft Nutzer in verschiedenen Regionen, einschließlich Spanien, den Vereinigten Staaten und Australien. Der zunehmende Einsatz von Infostealern bereitet sowohl Einzelpersonen als auch Organisationen Sorgen aufgrund der Fähigkeit dieser Programme, sensible Daten wie Passwörter und Finanzinformationen zu stehlen.
Nächste Schritte
Du musst den von Microsoft bereitgestellten Patch sofort anwenden, um Risiken zu mindern. Außerdem ist es entscheidend, das Bewusstsein für die Phishing-Taktiken zu schärfen, die zur Täuschung von Opfern eingesetzt werden, und die Cybersicherheitspraktiken zu verstärken.
FAQ
- Was ist Microsoft SmartScreen?
- Es ist eine in Microsoft-Produkte integrierte Sicherheitsfunktion, die vor Phishing-Angriffen und Malware schützt.
- Wie kannst du dich vor dieser Schwachstelle schützen?
- Wende den von Microsoft im Februar bereitgestellten Patch an und vermeide es, auf unbekannte oder verdächtige Links zu klicken.
Leia auch
- Die neuesten Apple-Nachrichten 2022
- Die neuesten Apple-Nachrichten!
- Investieren in Apple-Aktien: eine vollständige Analyse
Was bedeutet diese Nachricht für dich
Die technologischen Neuheiten entwickeln sich schnell. Bei iOutlet verfolgen wir alle Aktualisierungen, um sicherzustellen, dass unsere refurbished Produkte stets das bestmögliche Erlebnis bieten, mit unterstützten Software-Updates und verifiziertem Hardware.
Bleib informiert
- Folge dem iOutlet-Blog für die neuesten Nachrichten zu Apple, Samsung und Technologie
- Abonniere unseren Newsletter für exklusive Angebote auf refurbished Produkte
Erhalte mehr solcher Artikel.
Refurbished-Analysen + 5€ BEMVINDO5 auf die erste Bestellung.
Refurbished Technik mit Garantie
iPhones, MacBooks, iPads und mehr, geprüft und zertifiziert, mit 24 Monaten Garantie.
