Windows Mark of the Web Security Feature Bypass Vulnerability

Una característica de seguridad de Windows llamada Mark of the Web, que advierte a los usuarios sobre archivos potencialmente peligrosos descargados, puede ser eludida. Esto permite que los atacantes distribuyan archivos maliciosos sin disparar advertencias de seguridad.

La vulnerabilidad permite eludir la característica Mark of the Web (MOTW) manipulando atributos de archivo o utilizando técnicas específicas de manipulación de archivos, permitiendo la distribución de contenido no confiable sin activar las advertencias de seguridad de Windows. La explotación requiere interacción del usuario (descarga y ejecución de archivo), pero reduce significativamente la visibilidad de las advertencias.