微軟表示，在多個以金融為動機的黑客濫用Windows應用程序安裝協議處理程序，并通過此途徑在Windows機器上安裝惡意軟件后，已禁用該協議處理程序。該公司解釋了自2023年11月中旬以來，網絡犯罪分子如何分發惡意軟件。

微軟還表示，這一漏洞可能被利用于通過訪問含有合法流行軟件惡意廣告的網站來分發勒索軟件包。

“自2023年11月中旬以來，微軟威脅情報已觀察到包括Storm-0569、Storm-1113、Sangria Tempest和Storm-1674在內的威脅行為者，利用ms-appinstaller URI方案（應用程序安裝程序）分發惡意軟件，”該公司表示。

攻擊者如何針對這一漏洞

微軟表示，攻擊者利用這一漏洞繞過了本來可以保護Windows用戶免受惡意軟件侵害的安全措施。這些措施包括Defender SmartScreen反網絡釣魚和反惡意軟件組件，以及內置的瀏覽器警告，提醒用戶小心下載可執行文件。

2023年12月初，微軟觀察到一個黑客組織通過一種稱為搜索引擎優化（SEO）投毒的方法，分發偽造的軟件，如Zoom、Tableau、TeamViewer和AnyDesk，這實質上是偽裝成合法軟件下載。

這些選項被呈現給在Bing或Google上搜索合法軟件應用程序的用戶。偽裝或冒充是針對用戶的一種常見社會工程策略。

點擊這些冒充應用程序鏈接的用戶會看到桌面應用程序安裝程序的界面。如果用戶在桌面應用程序安裝器中點擊“安裝”，惡意應用程序將被安裝，并最終運行其他進程和腳本，導致惡意軟件的安裝。

如何保護自己

雖然微軟已經禁用了被利用的協議，但用戶仍需時刻警惕提供軟件下載的平臺。還應注意URL，檢查軟件上的拼寫錯誤。始終從官方網站下載軟件。