蓝点网
·
黑客利用已经过时的IE浏览器快捷方式向Windows 10/11用户发起攻击
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
黑客利用已过时的IE浏览器快捷方式向Windows 10/11用户发起攻击，通过调用IE浏览器组件和漏洞绕过Microsoft Edge的安全保护。微软已修复漏洞，用户需及时安装安全更新。
🎯
关键要点
-
黑客利用过时的IE浏览器快捷方式攻击Windows 10/11用户。
-
攻击方法复杂，用户需多次确认才能发起攻击。
-
黑客通过特殊的Windows Internet快捷方式调用IE浏览器并利用漏洞。
-
攻击者制作特定的url快捷方式，诱导用户打开伪装成PDF的文件。
-
用户需多次点击允许才能下载恶意文件。
-
黑客可能针对企业办公人员发送伪装邮件进行攻击。
-
微软已于2024年7月9日修复该漏洞，用户需及时安装安全更新。
-
研究人员发布的博客详细介绍了漏洞利用方法，建议用户关注。
❓
延伸问答
黑客是如何利用过时的IE浏览器快捷方式进行攻击的？
黑客通过制作特殊的.url快捷方式，诱导用户打开伪装成PDF的文件，利用IE浏览器的漏洞发起攻击。
用户在遭遇此攻击时需要做什么？
用户需要多次点击确认才能下载恶意文件，这增加了攻击的复杂性。
微软对这个漏洞采取了什么措施？
微软已于2024年7月9日发布安全更新，修复了该漏洞，用户需及时安装更新。
这种攻击方式主要针对哪些用户群体？
黑客可能主要针对企业办公人员，伪装邮件诱导他们下载恶意文件。
黑客是如何构造恶意url快捷方式的？
黑客使用特殊的mhtml前缀和！x-usc:协议构造url快捷方式，使其在桌面上显示为PDF文件。
用户如何保护自己免受此类攻击？
用户应及时安装微软发布的安全更新，并提高警惕，不随意点击不明链接。
🏷️
