黑客利用已经过时的IE浏览器快捷方式向Windows 10/11用户发起攻击
内容提要
黑客利用已过时的IE浏览器快捷方式向Windows 10/11用户发起攻击，通过调用IE浏览器组件和漏洞绕过Microsoft Edge的安全保护。微软已修复漏洞，用户需及时安装安全更新。
延伸解读
攻击为何需要多次点击确认
文章指出，攻击者利用.url快捷方式调用IE浏览器时，系统会弹出提示询问是否继续打开，随后IE安全沙盒会再次提醒是否允许打开网络内容。用户必须多次点击允许，恶意文件才会下载。这种设计虽然降低了攻击成功率，但也说明攻击者可能通过伪装成PDF等文件，诱导企业办公人员放松警惕，从而绕过这些确认步骤。
漏洞修复与用户应对
微软已于2024年7月9日发布安全更新修复CVE-2024-38112漏洞。文章强调，由于研究人员已公开漏洞利用细节，预计更多黑客会利用此漏洞，因此及时安装安全更新非常重要。用户应确保Windows 10/11系统已安装最新补丁，以防范此类通过IE快捷方式发起的攻击。
攻击手法的隐蔽性与目标
攻击者制作特殊的.url快捷方式，在桌面上显示为PDF文件和图标，诱导用户打开。一旦打开，会调用IE浏览器并利用漏洞下载.hta文件。文章认为，这种攻击可能针对企业办公人员，通过伪装成报价单或付款回执的邮件进行传播。用户需对陌生文件保持警惕，尤其是看似PDF的可疑快捷方式。
Q&A
黑客是如何利用过时的IE浏览器快捷方式进行攻击的？
黑客通过制作特殊的.url快捷方式，诱导用户打开伪装成PDF的文件，利用IE浏览器的漏洞发起攻击。
用户在遭遇此攻击时需要做什么？
用户需要多次点击确认才能下载恶意文件，这增加了攻击的复杂性。
微软对这个漏洞采取了什么措施？
微软已于2024年7月9日发布安全更新，修复了该漏洞，用户需及时安装更新。
这种攻击方式主要针对哪些用户群体？
黑客可能主要针对企业办公人员，伪装邮件诱导他们下载恶意文件。
黑客是如何构造恶意url快捷方式的？
黑客使用特殊的mhtml前缀和！x-usc:协议构造url快捷方式，使其在桌面上显示为PDF文件。
用户如何保护自己免受此类攻击？
用户应及时安装微软发布的安全更新，并提高警惕，不随意点击不明链接。
