Redmi Buds 4開箱簡評：才199還有降噪 可以無腦入
在上個月舉辦的Redmi Note11T Pro系列新機發布會上，除了兩款手機新品之外，Redmi還帶來了兩款TWS真無線藍牙耳機產品，Redmi Buds 4和Redmi Buds 4 Pro，此前我們在Redmi Note11T
6 月 13 日消息，網絡安全公司 Trustwave 于 6 月 11 日發布博文，表示有攻擊者濫用 Windows Search 協議（search-ms URI），通過推送托管在遠程服務器上的批處理文件，實現傳播惡意軟件的目的。
Windows Search 協議是一個統一資源標識符（URI），應用程序通過調用可以打開 Windows 資源管理器，使用特定參數執行搜索。
雖然大多數 Windows 搜索會查看本地設備的索引，但也可以強制 Windows Search 查詢遠程主機上的文件共享，并為搜索窗口使用自定義標題。
援引 Trustwave 報告，已經有證據表明，黑客通過濫用 Windows Search 協議，實現分發惡意軟件的目的。
Trustwave 注意到一封惡意電子郵件，其中包含一個偽裝成發票文檔的 HTML 附件，該附件被放置在一個小的 ZIP 壓縮包中。ZIP 有助于躲避安全 / AV 掃描儀，因為這些掃描儀可能無法解析存檔中的惡意內容。
HTML 文件使用 <meta http-equiv="refresh"> 標記，讓瀏覽器在打開 HTML 文檔時自動打開惡意 URL。
如果由于瀏覽器設置阻止重定向或其他原因導致元刷新失敗，作為一種后備機制，錨標簽（anchor tag）會提供一個指向惡意 URL 的可點擊鏈接，不過這需要用戶參與操作。
攻擊者通過以下參數，在遠程主機上執行搜索：
Query: 搜索標有“INVOICE”的項目。
Crumb：指定搜索范圍，通過 Cloudflare 指向惡意服務器。
Displayname: 將搜索顯示重新命名為 "下載"，以模仿合法界面。
Location: 使用 Cloudflare 的隧道服務掩蓋服務器，將遠程資源顯示為本地文件，讓其看起來合法。
接下來，搜索會從遠程服務器檢索文件列表，顯示一個以發票命名的快捷方式（LNK）文件。如果受害者點擊該文件，就會觸發同一服務器上的批腳本（BAT）。
為防范這種威脅，Trustwave 建議執行以下命令，刪除與 search-ms / search URI 協議相關的注冊表項：
regdeleteHKEY_CLASSES_ROOT/search/fregdeleteHKEY_CLASSES_ROOT/search-ms/f本文鏈接：http://www.tebozhan.com/showinfo-119-93526-0.html黑客濫用 Win10 Win11 搜索協議，用于分發惡意軟件
聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯系，我們將在第一時間刪除處理。郵件：2376512515@qq.com
Copyright ? 2016-2023 天津谷騏科技有限公司 版權所有 sitemap.xml
違法及侵權請聯系：2376512515@qq.com 津ICP備18001702號
津公網安備 12010102000574號