据bleepingcomputer消息，微软在最近的一次“星期二更新”中修复了一个备受关注的、编号为cve-2022-44698的零日漏洞，攻击者可用来规避 windows smartscreen 安全功能并提供 magniber 勒索软件和 qbot 恶意软件的有效负载。
攻击者使用恶意的独立 JavaScript 文件来利用零日漏洞绕过 Windows 显示的 Mark-of-the-Web 安全警告，该警告可以提醒用户应谨慎对待来自 Internet 的文件。
根据微软的说法，攻击者可以制作一个恶意文件来逃避 Web 标记 (MOTW) 防御，从而导致安全功能（例如 Microsoft Office 中的受保护视图）的完整性和可用性受损，这些功能都依赖于 MOTW 标记。微软还列出了该漏洞被利用的三种具体方式：
在基于 Web 的攻击情形中，攻击者可能利用恶意网站进行安全绕过。在电子邮件或即时消息攻击场景中，攻击者可以向目标用户发送一个特制的 .url 文件，该文件旨在利用绕过漏洞。受感染的网站或一些接受用户托管的网站可能包含特制内容以利用安全功能绕过。
但无论如何，攻击者都必须诱使目标打开恶意文件或访问具有 CVE-2022-44698 漏洞的网站。
据悉，HP 的威胁情报团队在 今年10 月首次发现并报告了该漏洞，他们发现网络钓鱼攻击正在使用独立的.JS JavaScript文件分发Magniber勒索软件，ANALYGENCE 的高级漏洞分析师 Will Dormann发现该文件的数字签名能够导致 SmartCheck 出错，在没有任何安全警告的情况下允许恶意文件执行并安装 Magniber 勒索软件，即使该文件已拥有MOTW标记。
微软爱写作
微软出品的免费英文写作/辅助/批改/评分工具
17 查看详情
上个月，攻击者同样利用该零日漏洞，在网络钓鱼攻击中投放 Qbot 恶意软件。
参考来源：
以上就是微软修补了用来传播勒索软件的 Windows 零日漏洞的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/438387.html
微信扫一扫 
支付宝扫一扫 
