Nueva Campaña de Phishing Aprovecha el Protocolo de Búsqueda de Windows
Buenas Wecindario. investigadores han identificado una nueva campaña de phishing que emplea archivos HTML adjuntos para explotar el protocolo de búsqueda de Windows (URI search-ms), permitiendo la distribución de malware alojado en servidores remotos mediante archivos por lotes.
El protocolo de búsqueda de Windows permite a las aplicaciones abrir el Explorador de Windows y realizar búsquedas con parámetros específicos. Aunque generalmente se enfoca en el índice del dispositivo local, es posible dirigir las búsquedas hacia comparticiones de archivos en hosts remotos y personalizar el título de la ventana de búsqueda.