Buenas Wecindario. investigadores han identificado una nueva campaña de phishing que emplea archivos HTML adjuntos para explotar el protocolo de búsqueda de Windows (URI search-ms), permitiendo la distribución de malware alojado en servidores remotos mediante archivos por lotes.
El protocolo de búsqueda de Windows permite a las aplicaciones abrir el Explorador de Windows y realizar búsquedas con parámetros específicos. Aunque generalmente se enfoca en el índice del dispositivo local, es posible dirigir las búsquedas hacia comparticiones de archivos en hosts remotos y personalizar el título de la ventana de búsqueda.