این آسیب‌پذیری ویندوز که به‌عنوان ZDI-CAN-25373 شناخته می‌شود، ناشی از ضعف نمایش نادرست اطلاعات حیاتی در رابط کاربری است و به مهاجمان اجازه می‌دهد تا با مخفی کردن آرگومان‌های مخرب خط فرمان در فایل‌های میانبر .LNK از طریق فضاهای خالی اضافه‌شده، از تشخیص فرار کرده و کد مخرب را بدون اطلاع کاربر اجرا کنند. گروه‌های تهدید مختلفی شامل Evil Corp، APT43 (Kimsuky)، Bitter، APT37، Mustang Panda و دیگران از این آسیب‌پذیری در حملات گسترده علیه قربانیان در سراسر جهان، به‌ویژه در آمریکای شمالی، آمریکای جنوبی، اروپا، آسیای شرقی و استرالیا استفاده کرده‌اند. نزدیک به ۷۰ درصد از حملات تحلیل‌شده مرتبط با جاسوسی و سرقت اطلاعات بوده، در حالی که تنها ۲۰ درصد بر کسب منافع مالی متمرکز بوده‌اند.
کلمات کلیدی : آسیب‌پذیری ویندوز, حملات روز صفر, گروه‌های هکری, جاسوسی سایبری, مایکروسافت, فایل‌های میانبر
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.