Что известно про Spoof­ing — Win­dows MSHTML Plat­form (CVE-2024–38112) из июльского Microsoft Patch Tues­day?

🔻 По данным Check Point, злоумышленники используют в атаках специальные ".url" файлы, иконка которых похожа на иконку pdf документа. Если пользователь кликает на файл и игнорирует 2 малоинформативных warning‑а, то в устаревшем браузере Inter­net Explor­er, встроенном в Win­dows, запускается зловредное HTA приложение. 😱 Почему именно в IE? Вcё из-за обработки префикса "mhtml:" в ".url" файле. Июльское обновление это блочит. 👍

🔻 Check Point находили образцы таких ".url" файлов аж от января 2023 года. По данным Trend Micro, уязвимость эксплуатируется APT группой Void Ban­shee для установки зловреда Atlanti­da Steal­er и сбора паролей, cook­ies и других чувствительных данных. Void Ban­shee добавляют вредоносные ".url" файлы в архивы с PDF-книгами и распространяют их через сайты, мессенджеры и фишинговые рассылки.