Fortinet的团队表示，他们发现了多起针对CVE-2024-21412的实际攻击。这个漏洞被归类为安全绕过的漏洞，允许攻击者利用 .lnk文件中的嵌入式URL，而不触发SmartScreen组件。

虽然微软在二月修补了这个漏洞，但仍有许多的Windows系统未修补，使得针对这个漏洞的攻击对犯罪黑客来说仍然值得一试。

一般情况下，当一个恶意软件试图执行时，Windows Defender会隔离它并向用户发送SmartScreen通知，进而防止任何进一步的感染或恶意活动。

然而，如果攻击程序和命令经过特殊设计并放置在 .lnk连接文件中的URL内，恶意软件攻击就可以在不被SmartScreen发现的情况下执行。

Fortinet全球安全策略师阿米尔‧拉克哈尼（Aamir Lakhani）表示，一旦利用了这个漏洞，攻击者就可以使用多种方式来执行恶意负载。

该团队发现网络犯罪分子使用了各种技术，从将可执行文件伪装成更无害的文件类型，到更复杂的方法，如 .DLL侧载和将恶意软件程序代码放入合法程序。

“最常见的攻击途径是通过钓鱼电子邮件发生的初始攻击。利用这个漏洞的攻击，一开始就是从包含恶意连接的钓鱼电子邮件开始的。”Lakhani解释道，这是黑客最常利用的手法。通过发送钓鱼邮件，这些邮件里会藏有坏掉的连接。当用户不小心点了这个连接，计算机就有可能被感染恶意软件。

“这些电子邮件的内容都是使用与医疗保险计划、交通通知和税务相关的诱饵来欺骗个人和组织。”

拉克哈尼指出，在少数情况下，还有一些更奇特的伪装攻击负载的方法。“还有其他初始途径。”这位研究人员解释道。

“黑客还有一个常用的手法，就是利用“开放式重定向”的连接。 这些连接会滥用Google DoubleClick的开放式重定向功能，将用户引导到被入侵的服务器，也就是说，这些服务器上藏有恶意程序，等着攻击用户的计算机。”

最终，该漏洞将导致安装一系列标准恶意软件功能，包括后门访问受感染计算机、窃取凭证、远程键盘记录和活动关注。

幸好，这个漏洞对于大多数用户和系统管理员来说，修复起来相对简单。只要更新Windows系统（或者在过去五个月内已经更新过），就可以解决这个漏洞。此外，系统管理员应该提醒用户，不要打开来自不信任来源的电子邮件附件。