Dazu muss dem Opfer, das das anf\u00e4llige System verwendet, zun\u00e4chst eine sch\u00e4dliche Diagnosetooldatei (.diagcab) gesendet werden, die darauf ausgelegt ist, das System auszunutzen. Der Zielbenutzer muss auf diese Datei \u00fcber eine b\u00f6sartige Website (ein Leitfaden f\u00fcr Anf\u00e4nger zu b\u00f6sartigen Websites<\/a>) oder per E-Mail klicken, um den Exploit zu aktivieren. Da der Benutzer auf die Datei klicken muss, muss der Angreifer ihn normalerweise davon \u00fcberzeugen, indem er ein Element des Social Engineering in den Angriff einbezieht.<\/p>\n Sobald die Datei angeklickt und ge\u00f6ffnet wurde, wird der Code ausgef\u00fchrt, wenn das Opfer das n\u00e4chste Mal sein Windows-Ger\u00e4t startet.<\/p>\n Obwohl DogWalk erstmals im Jahr 2019 entdeckt wurde, wurde es damals von Microsoft nicht als Schwachstelle angesehen. Im Januar 2020 wurde DogWalk als Schwachstelle best\u00e4tigt, aber Microsoft betrachtete es immer noch nicht als legitime Bedrohung.<\/p>\n Erst im August 2022 best\u00e4tigte das Unternehmen, dass DogWalk in freier Wildbahn ausgenutzt wurde. Aber es dauerte nicht lange nach dieser Ank\u00fcndigung, bis Microsoft best\u00e4tigte, dass die DogWalk-Schwachstelle im August 2022-Patch behoben wurde.<\/p>\n Neben der hochgradigen DogWalk-Schwachstelle musste Microsoft auch eine weitere MSDT-Zero-Day-Schwachstelle namens Follina (oder CVE-2022-30190) anerkennen, die ebenfalls in freier Wildbahn ausgenutzt wurde. Auch Microsoft betrachtete Follina zun\u00e4chst nicht als Sicherheitsbedenken, sondern k\u00fcndigte seine Bedrohung f\u00fcr Nutzer in einer<\/a> vom Microsoft Security Response Center im Mai 2022 ver\u00f6ffentlichten Sicherheitsempfehlung an.<\/p>\n Da immer mehr Zero-Day-Schwachstellen auf verschiedenen Betriebssystemen entdeckt werden, besteht die Bedrohung durch Exploits in freier Wildbahn weiterhin f\u00fcr Benutzer auf der ganzen Welt. Aus diesem Grund hat Microsoft die Benutzer aufgefordert, den Patch f\u00fcr den DogWalk-Fehler auszuf\u00fchren, damit sie sich von dieser Welle von Zero-Day-Exploits fernhalten k\u00f6nnen.<\/p>\nDogWalk wurde mehrfach in freier Wildbahn missbraucht<\/h2>\n
![\"Microsoft](\"https:\/\/howto.mediadoma.com\/wp-content\/uploads\/2022\/10\/post-218140-634022e745eec.jpg\")
<\/a><\/p>\nDem DogWalk-Fehler ging eine weitere Zero-Day-Schwachstelle voraus<\/h2>\n
Zero-Day-Schwachstellen werden weiterhin von b\u00f6swilligen Akteuren angegriffen<\/h2>\n