Microsoft hat eine Warnung veröffentlicht, in der es vor Angriffen warnt, die die Windows-Funktion App Installer ausnutzen, um Malware auf die Geräte der Nutzer zu installieren. Die Funktion ermöglicht es, Apps direkt von Internetservern herunterzuladen und zu installieren, indem man auf Links klickt, die das ms-appinstaller-Protokoll verwenden. Daraufhin wird den Nutzern direkt ein Installationsfenster präsentiert und darüber kann das gewünschte Programm dann installiert werden. Somit war kein vorheriger Download der MSIX-Datei auf den PC notwendig, sondern die Installation wurde mit zwei Klicks gestartet.
Das Problem, das Microsoft behoben hat
Nun hat Microsoft angekündigt, dass das ms-appinstaller URI-Protokoll innerhalb des App Installer-Programms deaktiviert wird. Grund dafür ist, dass Angreifer diese Methode ausgenutzt haben, um Nutzer zur Installation von Malware und anderer Schadsoftware zu verleiten. Microsoft hat mehrere Angriffe beobachtet, die App … … weiterlesen →