Falha no Microsoft SmartScreen é usada para roubar dados sigilosos – EERBONUS
TESTE DO NOVO ANUNCIO

Falha no Microsoft SmartScreen é usada para roubar dados sigilosos

Cibercriminosos estão explorando uma vulnerabilidade no Microsoft SmartScreen para distribuir malwares e roubar senhas e dados financeiros, entre outros tipos de informações sigilosas. O alerta foi dado pela empresa de segurança cibernética Cyble na última sexta-feira (5).

Descoberta em janeiro deste ano, a falha em questão, identificada como CVE-2024-21412, permite que responsáveis pela campanha ignorem as ferramentas de segurança do mecanismo da Microsoft, levando as vítimas a clicar em links suspeitos. O SmartScreen analisa sites e arquivos baixados, protegendo contra ataques de phishing e vírus.

Esquema de distribuição dos malwares explorando a vulnerabilidade no Microsoft SmartScreen.Fonte:  Cyble/Reprodução 

Usando e-mails supostamente enviados por fontes oficiais, os hackers induzem os alvos a clicar em links maliciosos nas mensagens. Assim, os destinatários podem ter seus dispositivos infectados por malwares como Medusa e Lumma, que coletam dados de cartões, capturas de tela, credenciais de VPN, informações preenchidas automaticamente e muito mais.

Embora não se saiba a quantidade exata de vítimas, o relatório aponta que os ataques cibernéticos têm como alvo pessoas e empresas de diferentes segmentos e regiões. Com base nos e-mails de phishing enviados, a maioria das vítimas está nos Estados Unidos, Espanha e Austrália.

Dicas de proteção

Um patch de correção para a vulnerabilidade no Microsoft SmartScreen foi lançado pela gigante de Redmond em fevereiro. Mas segundo a Cyble, aparentemente muitas pessoas ainda não instalaram a atualização e continuam vulneráveis ao ciberataque.

Dessa forma, uma das maneiras de se proteger desta campanha maliciosa é baixar o patch de segurança disponibilizado pela Microsoft, corrigindo a falha na ferramenta de segurança integrada ao Windows, Outlook e Edge. Mais detalhes podem ser encontrados na página da big tech.

Além disso, recomenda-se atenção com os e-mails recebidos, principalmente aqueles contendo links suspeitos. Usar filtragem avançada de e-mails e manter o sistema operacional atualizado são outras maneiras de se proteger das ações dos cibercriminosos.

FONTE

Deixe um comentário