现已修复！微软 SmartScreen 漏洞被用于分发 DarkGate 恶意软件
内容提要
黑客利用Windows SmartScreen漏洞投放DarkGate恶意软件，攻击始于一封包含PDF附件的恶意邮件，利用谷歌DoubleClick Digital Marketing服务的开放重定向绕过电子邮件安全检查。恶意软件能窃取数据、注入进程、执行密钥记录并提供远程访问。漏洞已修复，但黑客组织仍利用该漏洞将恶意软件投放到交易商系统中。用户应及时下载更新包以降低攻击风险。
延伸解读
漏洞修复与持续风险
微软已于2月修复CVE-2024-21412漏洞，但趋势科技报告指出，Water Hydra黑客组织仍利用该漏洞攻击交易商系统。这表明即使补丁发布，未及时更新的系统仍面临风险。用户应尽快安装更新，以降低被DarkGate等恶意软件攻击的可能性。
攻击链的欺骗性
攻击始于一封包含PDF附件的恶意邮件，利用谷歌DoubleClick Digital Marketing服务的开放重定向绕过安全检查。受害者点击后，被重定向到托管恶意快捷方式文件的服务器，进而利用SmartScreen漏洞自动执行恶意MSI文件。这些MSI文件伪装成NVIDIA、iTunes或Notion等合法软件，增加了欺骗性。
DarkGate恶意软件的能力
DarkGate 6.1.7版本具备XOR加密配置、新配置选项和C2更新等特点。一旦执行，它能窃取数据、注入进程、执行键盘记录并提供远程访问。配置参数允许操作者设置持久化或规避分析环境，如指定最小磁盘和RAM大小，增强了攻击的隐蔽性和危害性。
检测与防御建议
趋势科技已公布此次DarkGate活动的完整入侵指标（IoC）列表，可供安全团队用于检测和防御。用户应及时下载微软2月发布的更新包，并警惕包含PDF附件的可疑邮件，尤其是利用开放重定向的链接，以降低攻击风险。
Q&A
Windows SmartScreen漏洞是什么？
Windows SmartScreen漏洞是一个允许特制下载文件绕过安全警告的漏洞，编号为CVE-2024-21412。
黑客是如何利用SmartScreen漏洞投放DarkGate恶意软件的？
黑客通过发送包含PDF附件的恶意邮件，利用开放重定向绕过安全检查，最终导致恶意MSI文件自动执行。
DarkGate恶意软件的功能有哪些？
DarkGate恶意软件能够窃取数据、注入进程、执行键盘记录并提供远程访问。
微软对SmartScreen漏洞采取了什么措施？
微软在2月发布了补丁修复了CVE-2024-21412漏洞，用户应及时下载更新包以降低攻击风险。
DarkGate 6.1.7版本与旧版本有什么不同？
DarkGate 6.1.7版本具有XOR加密配置、新配置选项和命令控制更新等新特性。
用户如何降低被DarkGate攻击的风险？
用户应及时下载微软发布的更新包，以降低被DarkGate恶意软件攻击的风险。
