當日最新消息報道，領先的網絡安全企業趨勢科技揭示，近期發現一批黑客運用 Windows Defender SmartScreen 的已知漏洞，成功規避安全檢測并自動執行虛假應用程序的安裝，進而分發DarkGate惡意軟件。據悉，漏洞已得到修復。

這起事故被編號為CVE-2024-21412，出現在Windows Defender SmartScreen之中的一項漏洞，攻擊者透過生成特定文件，輕易繞開微軟系統的嚴密安全審查。此種特制文件通常是Windows Internet快捷方式，名為*.url，借助此漏洞，犯罪分子可能制造指向遠程SMB共享托管的其他*.url文件，以進行其犯罪行為。

趨勢科技表示，Water Hydra黑客團伙早已利用這個零日漏洞，在多家交易商的系統內植入了DarkMe惡意軟件。而微軟也在今年二月份的“補丁星期二”活動期間公開發布了相關修補程序，以封堵和修復此問題。