Cosa è Windows Shortcut Exploit?
Windows Shortcut Exploit, conosciuto anche come CPLINK, è una zero-day vulnerability presente in tutte le versioni di Windows che consente ai Shortcut di Windows, conosciuti anche come file .lnk, di installare un file DLL malevolo. Gli shortcut infetti possono essere presenti all'interno di un sito Internet o nascosti in un documento (inglese).
Gli Exploit si installano nel momento in cui si accede ad un dispositivo, si condivide una rete o un punto WebDav, diffondendo malware - non è infatti necessario cliccare per attivare l'Exploit, anche se le funzionalità di AutoPlay e AutoRun sono disabilitate.
La prima volta che SophosLabs ha identificato l'Exploit, era collegato al rootkit W32/Stuxnet-B, che mirava i sistemi Siemens SCADA systems per scoprire il sistema di gestione delle password.
Mentre Stuxnet infettava solo le macchine Windows con driver USB infetti, Windows Shortcut Exploit in generale può infettare anche file condivisi e WebDev.
Blocca i Windows Shortcut Exploit
Effettua il download gratuito di Windows Shortcut Exploit Protection tool
Sono a rischio?
Al momento Microsoft non ha ancora rilasciato la patch per bloccare questo Exploit; ad ogni modo, Windows Shortcut Exploit Protection Tool è già in grado di bloccare l'exploit dal momento della sua installazione sul computer. I Clienti Sophos sono già protetti automaticamente contro questo Exploit.
Windows Shortcut Exploit colpisce tutti i PC Windows e tutte le versioni di Windows - dalla più recente Windows XP SP3 a quelle più vecchie.
Sophos Security Chet-Chat Episodio 19:
Windows Shortcut Exploit/CPLINK - Cos'è, Quali sono i rischi?
13:21 minuti - Download (12,2 MB)
Come posso proteggermi?
Effettua il download gratuito di Windows Shortcut Exploit Protection Tool per bloccare le minacce che sfruttano questa vulnerabilità. Se sei già Cliente Sophos, non ti preoccupare: sei già protetto contro questo tipo di Exploit.
Microsoft ufficialmente raccomandadi disabilitare l'icon rendering, anche se questo, in pratica, rende difficile utilizzare i sistemi Windows.