Вразливість безпеки в Провіднику файлів Windows зберігається вісім років: чи справді це так загрозливо?

У провіднику файлів Windows виявлено вразливість

Тривожна вразливість у Провідник файлів Windows привертає багато уваги. Цей недолік, виявлений Trend Zero Day Initiative (ZDI), залишається невиправленим Microsoft через вісім років. Це дозволяє зловмисникам для запуску розширених постійних загроз (APT) для виконання довільний код, фільтрує конфіденційні дані та проникає в мережі.

Наслідки вразливості ZDI-CAN-25373

Виявлено дослідниками Trend Micro уразливість ZDI-CAN-25373 проявляється в неправильній обробці файлів ярликів (.lnk) Провідником Windows. Повідомлялося про використання цієї слабкості в різних секторах, таких як уряди, неурядові організації та навіть системи оборони. Здатність зловмисників використовувати файли .lnk для приховування зловмисних команд робить цю загрозу особливою занепокоєністю.

Критика Microsoft

Експерти критикують позицію Microsoft, яка не публікуєоновлення патча для цієї критичної вади. Існує відчуття невизначеності щодо того, чи справді Microsoft працює над рішенням. ZDI опублікував детальний аналіз, щоб спонукати компанію до дій.

Сектори, уражені вразливістю

Вплив ZDI-CAN-25373 в основному відчувається в чутливих секторах:

• Уряд
• Фінанси, включаючи криптовалюти
• Захист
• Енергія

Ці кібератаки зазвичай спрямовані на викрадення конфіденційної інформації, таким чином погрожуючи національна безпека і цілісність даних.

Механізм використання вразливості Windows

Технічний аналіз уразливості ZDI-CAN-25373 показує складний механізм, який використовують зловмисники. Файли .lnk служать точкою входу для впровадження шкідливого коду шляхом тонких маніпуляцій.

Структура використовуваних файлів .lnk

Файл .lnk містить кілька важливих компонентів, таких як:

• ShellLinkHeader: містить HeaderSize і LinkCLSID.
• LinkFlags: вказує на наявність команд виконання.
• COMMAND_LINE_ARGUMENTS: зберігає команди для виконання.
• ICON_LOCATION: часто модифікується, щоб приховати зловмисні наміри.

Маніпулюючи цими компонентами, зловмисники можуть ефективно приховувати шкідливі команди. з кілька звітів підкресліть створення великих файлів .lnk для обходу систем виявлення.

Стратегії нападників і техніка ухилення

Методи, які використовуються для використання цієї вразливості, включають вставку символів табуляції та пробілу, щоб приховати фактичні наміри у файлах .lnk. Ці маніпуляції дозволяють зловмисникам обійти традиційні механізми безпеки, приховавши шкідливі елементи в описах файлів.

Крім того, деякі складні атаки використовували аномально великі файли, розміром до 70 МБ, що ускладнювало їх ідентифікацію. Зловмисники люблять APT37 І Конні продемонстрували силу таких методів. Дослідники вважають, що ці практики підтримуються державні утворення з таких країн, як Північна Корея та Іран, що робить ситуацію ще більш тривожною.

Запобіжні заходи під час роботи зі зміненими файлами .lnk

Для користувачів вікна, потрібна особлива пильність під час керування файлами .lnk. Незважаючи на такі вбудовані інструменти, як Microsoft Defender, розуміння методів безпеки є важливим для уникнення загроз.

Правильні практики використання та управління

Деякі рекомендації щодо захисту від атак через файли .lnk:

• Уникайте відкриття файлів .lnk із невідомих джерел.
• Використовуйте найновіший антивірус для перевірки завантажених файлів.
• Увімкніть розширені функції безпеки, наприклад Smart App Control.

Роль оновлень безпеки

Microsoft, незважаючи на критику, регулярно пропонує оновлення безпеки. Вони не виправляють цей недолік, але посилюють інші аспекти безпеки системи. Вкрай важливо підтримувати програмне забезпечення в актуальному стані, щоб користуватися найновішими засобами захисту.

Оцінка відповідей Microsoft на постійну загрозу

Корпорація Майкрософт зазнала критики за це немає відповіді зіткнувшись з уразливістю файлів .lnk. Незважаючи на це, компанія перерахувала кілька заходів для мінімізації ризиків.

Сучасні досягнення безпеки

Хоча вразливість ще не усунуто, Microsoft стверджує, що її програма Defender і Smart App Control ефективно нейтралізують загрозу файлів .lnk із зовнішніх джерел. Вони також рекомендують уникати відкриття вкладень із невідомих джерел.

Критики з технічної спільноти

Спільнота погоджується з тим, що корпорація Майкрософт повинна активно боротися з цією загрозою. Хоча видимість файлів .lnk залишається проблематичною (розширення часто не відображаються), деякі очікуються покращення для інформування та захисту користувачів.