Щелчок Fix Загрузки через Browser Cach до лимитов пропусков Windows

Новый тип атаки ЩелчФикс использует скомпрометированные веб-сайты для того, чтобы обмануть пользователей в выполнении злонамеренной полезной нагрузки, запертой в кэше веб-браузера. «Вместо загрузки и выполнения дистанционных полезных нагрузок как типичная схема нападения, во время этого атакы на сайтах предварительно поместить полезную нагрузку скрипта в тайник браузеров, замаскированный под файл PNG», — сказала группа разведки Microsoft Threat Survision в посте X. Таким образом, когда жертву заставляют вставить и выполнить злонамеренную команду — как это имеет место с атаками на ЩелчФикс – она выполняет клетчатый контент сайта, который уже находится на устройстве. Что примечательно в этом подходе к контрабанде браузеров, так это то, что он позволяет нападавшим скрыть сценарий нагрузки и обойти ограничения по символам. Диалог Windows Run, запущенный Win + R, перекрывает любые входные данные, превышающие приблизительно 260 символов. В сети атаки, наблюдаемой Microsoft, инсценированная полезная нагрузка — это Visual Basic Script (VBScript), которая затем ссылается на «cmd.exe» для рекурсивного перечисления файлов, чьи имена начинаются с «f_», в папке профиля браузера, таких как «%LOCALAPDATA%\Mозилла\Firefox\Profiles». «Он сопоставляет длину байт каждого файла с ожидаемым значением», Maicroft объяснил: «Через поиск маркера внутри содержимого, подобно предыдущим атакам, он копирует запись о размерах кэша на % LOKACAPPDatATafi}Tempint.vbs, предоставляя закамерированную полезную…