Windows ka një numër të madh funksionesh që përdoruesi mesatar nuk i vëren, por janë thelbësore për funksionimin normal të atij sistemi operativ. Por kur hakerët zbulojnë një nga ato veçori dhe fillojnë t'i përdorin në mënyrë aktive për të depërtuar në kompjuterë, Microsoft detyrohet të reagojë.

Protokolli ms-appinstaller

Kështu kompania njoftoi se çaktivizoi një veçori që synonte të thjeshtonte instalimet e aplikacioneve, pasi u zbulua se hakerët po përdornin atë veçori për të shpërndarë softuer me qëllim të keq.

Funksioni i protokollit ms-appinstaller i lejon përdoruesit të kalojnë një hap ose dy kur instalojnë aplikacione Windows, duke thjeshtuar të gjithë procesin. Megjithatë, hakerët gjithashtu e zbuluan këtë dhe përfituan nga funksioni për të instaluar malware për shkarkim, raportoi blogu i Microsoft Threat Intelligence.

Aktorët keqdashës ka të ngjarë ta zgjodhën atë sepse mund të anashkalojë mekanizmat e krijuar për të mbrojtur përdoruesit nga malware, si Microsoft Defender SmartScreen dhe paralajmërimet e integruara të shfletuesit për shkarkimet e formatit të skedarëve të ekzekutueshëm, tha Microsoft.

Etiketa "Stuhia" 

Kjo është arsyeja pse Microsoft e ka çaktivizuar përkohësisht këtë funksion, që do të thotë për përdoruesit se aplikacionet nuk do të instalohen drejtpërdrejt nga serveri në pajisje, por përdoruesit do të duhet së pari të shkarkojnë paketën e softuerit dhe më pas të ekzekutojnë Instaluesin e aplikacionit.

Microsoft ia atribuoi këtë aktivitet keqdashës grupeve që monitoron si Storm-0569 (Stuhia), Storm-1113, Storm-1674 dhe Sangria Tempest. Etiketa "Stuhia" i referohet një grupi origjina e të cilit është e panjohur për kompaninë. Sangria Tempest është një grup i njohur kriminal kibernetik dhe është i lidhur me grupe ransomware si Clop.

Grupet zbuluan në nëntor dhe dhjetor se ata "joshnin përdoruesit në instalimin e paketave me qëllim të keq MSIX duke u paraqitur si aplikacione legjitime dhe duke shmangur zbulimin e skedarëve fillestarë të instalimit".

Kriminelët kibernetikë synonin të instalonin malware të shkarkueshëm që mundësonin infeksione të mëtejshme, duke përfshirë mjetet e zakonshme të eksfiltrimit të të dhënave si IcedID ose ransomware si Black Basta, tha Microsoft.

/Motilokal.com