Acht jaar oude kwetsbaarheid in Windows actief misbruikt
Windows bevat al acht jaar een beveiligingslek dat actief wordt misbruikt, zo blijkt uit onderzoek van beveiligingsspecialisten van Trend Micro. Ondanks de ernst van het probleem heeft Microsoft nog geen oplossing en geeft het geen prioriteit aan een patch.
De kwetsbaarheid maakt het mogelijk voor aanvallers om verborgen schadelijke commando’s uit te voeren op de computers van slachtoffers. Dit gebeurt via .lnk-shortcutbestanden die op het eerste gezicht legitiem lijken, maar in werkelijkheid extra instructies bevatten om malware te downloaden of uit te voeren. Volgens Trend Micro gebruiken Noord-Koreaanse aanvallers megabytes aan witte ruimte in de command-line arguments, waardoor de aanval onzichtbaar blijft voor gebruikers.
Wat betekent dit voor u?
De aanval is vermoedelijk al sinds 2017 in gebruik. Onderzoekers hebben bijna duizend schadelijke .lnk-bestanden geïdentificeerd, maar vermoeden dat er veel meer in omloop zijn. Zeker elf door staten gesponsorde hackersgroepen zouden de kwetsbaarheid al hebben misbruikt om overheden, financiële instellingen, telecommunicatiebedrijven, defensie-organisaties en energiebedrijven wereldwijd aan te vallen.
Trend Micro waarschuwde Microsoft al in september 2024 over dit probleem. Microsoft heeft de ernst echter als laag geclassificeerd en heeft aangegeven dat er voorlopig geen patch komt. Dit betekent dat Windows-gebruikers voorlopig zelf extra maatregelen moeten nemen om hun systemen te beschermen.
Hoe kunt u zichzelf beschermen?
Gezien de ernst van deze kwetsbaarheid is het belangrijk om waakzaam te blijven. Microsoft adviseert gebruikers om voorzichtig te zijn met het openen van onbekende bestanden, maar dat is niet altijd voldoende.
PC Hulplijn helpt u graag!
Wilt u zeker weten dat uw apparaten goed beveiligd zijn? PC Hulplijn helpt u met het beveiligen van uw systemen en geeft deskundig advies om cyberaanvallen te voorkomen. Wacht niet tot het te laat is!
Bel nu naar 070 336 79 00 en bescherm uw gegevens!
Blijf op de hoogte van ons laatste nieuws en updates.
