Uma empresa chinesa de cibersegurança descobriu uma vulnerabilidade de dia zero no Internet Explorer da Microsoft, que eles dizem já estar sendo usada por criminosos cibernéticos para infectar máquinas. O Qihoo 360, empresa que lançou a descoberta chocante, revelou em seu relatório que o bug, apelidado de ' morte dupla ' devido ao fato de atingir o Internet Explorer e qualquer aplicativo que utilize o kernel do IE, está atualmente em uso por um persistente avançado ameaça frequentemente conhecida por ser patrocinada por um governo.

O Internet Explorer vem pré-instalado em cada computador com Windows, apesar de ter sido ultrapassado pelo novo navegador Microsoft Edge, mas como muitas organizações ainda usam o Internet Explorer, a Microsoft decidiu deixá-lo permanecer, embora a empresa não dê tanto foco em termos de melhorar o navegador como faz com o Edge.

Há uma nova e séria falha agora deixa o IE aberto a ataques de malware, pois o bug usa um documento do Microsoft Office com uma vulnerabilidade pré-instalada, que abre uma página da Web que baixa um pedaço de malware. Os pesquisadores dizem que o malware tira proveito de um desvio do UAC (Controle de Conta de Usuário) ao usar a tecnologia de incorporação, de modo que uma mensagem, imagem ou arquivo possa ser incorporado a outra mensagem, imagem ou arquivo.

Embora as notícias sobre o bug tenham se espalhado amplamente, a Microsoft ainda não emitiu uma resposta com relação à vulnerabilidade e, até agora, um patch ainda não está disponível para ele. No entanto, os usuários do Internet Explorer são advertidos contra a abertura de anexos do Office de fontes desconhecidas, porque o bug exige que a 'vítima' abra um documento malicioso do Microsoft Office que possui um link para um site que fornece a carga útil do malware.

De acordo com o Qihoo 360, uma vez infectados, os atacantes podem instalar Trojans backdoor ou obter controle total sobre a máquina. O relatório do Qihoo 360 não menciona qual é a vulnerabilidade real de dia zero e como o software é entregue, nem revela o ator do APT ou os patrocinadores do governo que podem estar por trás do ataque. O que o relatório menciona, no entanto, é a sequência com a qual o ataque funciona, e a empresa solicitou a liberação urgente de um patch, embora isso permaneça a critério da Microsoft por enquanto.