Количество интернет-мошенников и их способов обмана и проникновения в устройство жертвы растут с каждым днем. Гарантировать безопасность пользователей не могут даже мировые гиганты компьютерной индустрии. Недавно скандал из-за уязвимости ПО коснулся и компании Майкрософт.
Как происходит слежка за пользователем через InternetExplorer
Впервые проблему обнаружил Джон Пейдж. Согласно стандартным настройкам операционной системы, файлы MHT (которые уже считаются устаревшими, но все еще поддерживаются браузерами) автоматически открываются в программе Explorer. Опасность появляется в процессе открывания или сохранения вредоносных файлов и страниц. Сама схема уже очень стара и в большинстве самых популярных программ таких «лазеек» для злоумышленников уже нет.
Удивительно то, что компания Майкрософт не дала никаких точных сроков по устранению своей недоработки. Руководство компании пообещало убрать неполадку в будущих обновлениях, но в каких именно – не уточняют.
Пока что под угрозой находятся ОС Windows 7, 10, Server 2012 R2.
Риски и последствия
Из-за данной уязвимости преступникам достаточно отправить жертве документ в MHT формате, который автоматически откроется в злосчастном браузере. Затем мошенники получают доступ к компьютеру и файлам жертвы. Последствия таких действий могут быть самыми разными, исходя из намерений хакеров. Чаще всего они воруют пароли и логины для доступа к почте и банкингу, а потом «обчищают» счета. Еще один распространенный способ – шантаж. Хакеры находят в устройстве личные фото или данные и под угрозой публикации их в интернете заставляют жертву заплатить им крупную сумму денег. Также может вестись слежка за деятельностью человека в интернете.
Как можно решить проблему?
Наиболее радикальный способ –полностью удалить браузер со своего компьютера. Если же хочется оставить программу, можно поменять способ открытия MHT файлов.
Самое плохое в этой ситуации то, что компания обещает решить проблему, но когда ждать улучшения, неизвестно. Радует только то, что сейчас достаточно много безопасных аналогов Internet Explorer и его можно просто удалить. Да и работают с этим браузером меньше 10% интернет-пользователей.