微軟表示，在多個(gè)以金融為動(dòng)機(jī)的黑客濫用Windows應(yīng)用程序安裝協(xié)議處理程序，并通過此途徑在Windows機(jī)器上安裝惡意軟件后，已禁用該協(xié)議處理程序。該公司解釋了自2023年11月中旬以來(lái)，網(wǎng)絡(luò)犯罪分子如何分發(fā)惡意軟件。

微軟還表示，這一漏洞可能被利用于通過訪問含有合法流行軟件惡意廣告的網(wǎng)站來(lái)分發(fā)勒索軟件包。

“自2023年11月中旬以來(lái)，微軟威脅情報(bào)已觀察到包括Storm-0569、Storm-1113、Sangria Tempest和Storm-1674在內(nèi)的威脅行為者，利用ms-appinstaller URI方案（應(yīng)用程序安裝程序）分發(fā)惡意軟件，”該公司表示。

攻擊者如何針對(duì)這一漏洞

微軟表示，攻擊者利用這一漏洞繞過了本來(lái)可以保護(hù)Windows用戶免受惡意軟件侵害的安全措施。這些措施包括Defender SmartScreen反網(wǎng)絡(luò)釣魚和反惡意軟件組件，以及內(nèi)置的瀏覽器警告，提醒用戶小心下載可執(zhí)行文件。

2023年12月初，微軟觀察到一個(gè)黑客組織通過一種稱為搜索引擎優(yōu)化（SEO）投毒的方法，分發(fā)偽造的軟件，如Zoom、Tableau、TeamViewer和AnyDesk，這實(shí)質(zhì)上是偽裝成合法軟件下載。

這些選項(xiàng)被呈現(xiàn)給在Bing或Google上搜索合法軟件應(yīng)用程序的用戶。偽裝或冒充是針對(duì)用戶的一種常見社會(huì)工程策略。

點(diǎn)擊這些冒充應(yīng)用程序鏈接的用戶會(huì)看到桌面應(yīng)用程序安裝程序的界面。如果用戶在桌面應(yīng)用程序安裝器中點(diǎn)擊“安裝”，惡意應(yīng)用程序?qū)⒈话惭b，并最終運(yùn)行其他進(jìn)程和腳本，導(dǎo)致惡意軟件的安裝。

如何保護(hù)自己

雖然微軟已經(jīng)禁用了被利用的協(xié)議，但用戶仍需時(shí)刻警惕提供軟件下載的平臺(tái)。還應(yīng)注意URL，檢查軟件上的拼寫錯(cuò)誤。始終從官方網(wǎng)站下載軟件。