Windows Mark of the Web Security Feature Bypass Vulnerability

Uma funcionalidade de segurança do Windows chamada Mark of the Web, que avisa usuários sobre arquivos potencialmente perigosos baixados da internet, pode ser contornada. Isso permite que invasores distribuam arquivos maliciosos sem disparar avisos de segurança.

A vulnerabilidade permite contornar a funcionalidade Mark of the Web (MOTW) manipulando atributos de arquivo ou usando técnicas específicas de manipulação de arquivos, possibilitando a distribuição de conteúdo não confiável sem disparar avisos de segurança do Windows. A exploração requer interação do usuário (download e execução de arquivo), mas reduz significativamente a visibilidade dos avisos.