现已修复！微软 SmartScreen 漏洞被用于分发 DarkGate 恶意软件
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
黑客利用Windows SmartScreen漏洞投放DarkGate恶意软件，攻击始于一封包含PDF附件的恶意邮件，利用谷歌DoubleClick Digital Marketing服务的开放重定向绕过电子邮件安全检查。恶意软件能窃取数据、注入进程、执行密钥记录并提供远程访问。漏洞已修复，但黑客组织仍利用该漏洞将恶意软件投放到交易商系统中。用户应及时下载更新包以降低攻击风险。
❓
Q&A
Windows SmartScreen漏洞是什么？
Windows SmartScreen漏洞是一个允许特制下载文件绕过安全警告的漏洞，编号为CVE-2024-21412。
黑客是如何利用SmartScreen漏洞投放DarkGate恶意软件的？
黑客通过发送包含PDF附件的恶意邮件，利用开放重定向绕过安全检查，最终导致恶意MSI文件自动执行。
DarkGate恶意软件的功能有哪些？
DarkGate恶意软件能够窃取数据、注入进程、执行键盘记录并提供远程访问。
微软对SmartScreen漏洞采取了什么措施？
微软在2月发布了补丁修复了CVE-2024-21412漏洞，用户应及时下载更新包以降低攻击风险。
DarkGate 6.1.7版本与旧版本有什么不同？
DarkGate 6.1.7版本具有XOR加密配置、新配置选项和命令控制更新等新特性。
用户如何降低被DarkGate攻击的风险？
用户应及时下载微软发布的更新包，以降低被DarkGate恶意软件攻击的风险。
🏷️
