В Windows была обнаружена серьезная уязвимость ZDI-CAN-25373, известная уже восемь лет. Она позволяет злоумышленникам скрыто запускать вредоносный код через файлы-ярлыки (.lnk). Исследователи из Trend Micro Zero Day Initiative (ZDI) сообщили об этой проблеме, которая не была исправлена, несмотря на признание Microsoft.
Компания Microsoft оценила угрозу как недостаточно серьезную и отказалась от выпуска патча. Тем не менее, специалисты по кибербезопасности отмечают, что данная уязвимость активно эксплуатируется хакерами. Настораживает то, что команду, выполняемую вредоносным файлом, невозможно увидеть пользователю, что значительно снижает уровень защиты.
Эксперты выявили тысячи примеров использования данной уязвимости, однако реальное число атак, вероятно, гораздо больше. Хакерские группы из Китая, Ирана и Северной Кореи используют ее главным образом для шпионажа и кражи данных. Согласно неофициальной статистике, в 70% случаев злоумышленники применяют эту уязвимость именно с целью шпионажа, а в 20% – для получения финансовой выгоды. Основные мишени атак – государственные учреждения, финансовый сектор и оборонные компании.
Важно отметить, что в феврале Microsoft выпустила пакет обновлений безопасности Patch Tuesday 2025, который устранил 55 уязвимостей, среди которых были и четыре уязвимости нулевого дня, две из которых активно использовались злоумышленниками. Однако новая уязвимость ZDI-CAN-25373 осталась без внимания.
Специалисты предостерегают пользователей от запуска неизвестных ярлыков и рекомендуют внимательно следить за подозрительными процессами. Обновление антивирусного программного обеспечения, а также ограничение использования PowerShell и командной строки для потенциально опасных файлов могут помочь в защите от злоумышленников.