Genel bakış

Bu makale "malicious HTA file" olarak adlandırılan ACSIA uyarısını açıklayacaktır.

"Malicious HTA file" açıklaması

"Malicious HTA file", bir bilgisayar sisteminde zararlı eylemler gerçekleştirmek üzere bir saldırgan tarafından tasarlanmış gizli kod veya komut dosyaları içeren .hta uzantılı bir dosya anlamına gelir. HTA, "HTML Application" anlamına gelir ve bu dosyalar, web sayfalarıyla aynı teknolojileri kullanan komut dosyalarını yürütebilir ve bu da kötü amaçlarla kullanıldıklarında onları potansiyel olarak tehlikeli hale getirir.

"Malicious HTA file" saldırısı örneği:

Bir saldırganın bir şirketin ağına yetkisiz erişim elde etmek istediği bir senaryoyu ele alalım. Saldırgan, saldırıyı başlatma aracı olarak "malicious HTA file" kullanmaya karar verir.

Saldırgan, saldırıya başlamak için zararsız bir belge veya meşru bir uygulama gibi görünen bir HTA dosyası oluşturur. Daha sonra, bir çalışanı kandırarak dosyayı açması için dosyayı e-posta yoluyla göndermek gibi çeşitli sosyal mühendislik tekniklerini kullanırlar.

Şüphelenmeyen çalışan HTA dosyasını açtığında, dosya içine katıştırılmış gizli kötü amaçlı kodu çalıştırır. Kod, bilgisayar sistemindeki güvenlik açıklarından yararlanmak ve yetkisiz erişim elde etmek için tasarlanmıştır.

Örneğin HTA dosyası, çalışanın bilgisayarına arka kapı yazılımı yükleyen ve saldırganın bilgisayarı uzaktan kontrol etmesine izin veren bir komut dosyası çalıştırabilir. Saldırgan, çalışanın bilgisayarını kontrol ederek artık onu şirketin ağına daha fazla girmek için bir dayanak noktası olarak kullanabilir.

Saldırgan, bu ilk erişim noktasından şirketin ağını keşfedebilir, hassas bilgileri arayabilir veya daha kritik sistemlere ve verilere erişim elde etmek için ayrıcalıklarını artırmaya çalışabilir.

"Malicious HTA file" saldırısı, saldırganların görünüşte masum dosyaları bilgisayar sistemlerine ve ağlarına sızmak için nasıl kullanabileceklerini gösteriyor. HTA dosyasındaki kötü amaçlı kodun gizli yapısı nedeniyle, dosyanın tehlikeli olduğu kullanıcı tarafından hemen anlaşılmayabilir.

ACSIA, altyapınıza bir HTA dosyası indirme girişimi olduğunda sizi uyarır.