IT之家 5 月 16 日消息，安全公司 Rapid7 近日發布新聞稿，宣布微軟 Windows 內置的“快速助手”應用已經遭到黑客濫用，黑客首先獲取一批受害者信息，之后利用垃圾郵件轟炸相關受害者郵箱，然后再撥打郵箱主電話冒充安全公司聲稱“能夠提供協助”，誘騙用戶使用系統內置的遠程管理軟件與黑客展開通信，繼而深度入侵用戶設備。
安全公司表示，相關黑客可能是勒索軟件黑客組織 Black Basta 的成員，從 4 月中旬起，這些黑客通過網絡釣魚引誘受害者上當，之后要求受害者按下快捷鍵 CTRL+Win+Q 啟動快速助手并輸入安全驗證碼，由于相關功能集成在 Windows 中，因此也能夠維持受害者的信任。
在成功使用“快速助手”應用控制受害者電腦后，黑客將會通過 cURL 命令下載一系列批處理文件或 ZIP 壓縮文件，在用戶設備上部署 ScreenConnect、NetSupport Manager 等遠程管理工具、惡意程序 QBot、滲透測試工具 Cobalt Strike 以及各種勒索軟件；在部分攻擊行動中，黑客還使用 OpenSSH 建立 SSH 隧道，以便在受害者網絡環境中持續行動。
IT之家注意到，微軟在 Windows 10 中引入了“快速助手”應用，主要用于技術人員通過互聯網遠程協助用戶排除問題，不過微軟最早在 Windows XP 操作系統中就提供類似了功能，當時稱為“Windows 遠程協助（Windows Remote Assistance）”，但直到現在才有黑客陸續濫用相關功能進行攻擊。
Windows 10擁有多項安全功能，可保護用戶的電腦和數據免遭未經授權的訪問、惡意軟件和其他攻擊，其中包括功能強大的內置防火墻，稱為Windows Defender防火墻。
有時，防火墻會阻止受信任的應用程序訪問Internet，但是在Windows 10上，將設置更改為手動允許應用程序通過防火墻的操作非常容易。
盡管Windows Defender防火墻在管理允許哪些應用程序和功能通過網絡連接方面做得很好，但是有時可能需要手動允許或拒絕應用程序。
1.按Windows + I快捷鍵，打開“設置”。
2.選擇“更新和安全--windows安全中心”，打開Windows安全中心。
3.單擊“防火墻和網絡保護”。
4.點擊“允許應用通過防火墻”鏈接，打開Windows Defender安全中心防火墻設置。
5.單擊“更改設置”按鈕。
6.檢查要允許通過防火墻的應用程序或功能。
快速提示：如果該應用程序不在列表中，請單擊“允許其他應用”按鈕以找到要允許的應用程序。
7.檢查應用可以訪問網絡的網絡類型：
專用：允許應用程序在家中或工作場所訪問網絡。
公用：允許應用程序在公共場所（例如咖啡店）訪問網絡。
8.單擊“確定”按鈕。
完成這些步驟后，該應用現在即可自由訪問網絡。
如果要通過防火墻阻止應用程序，則可以按照相同的說明進行操作，但在第6步中，請確保清除要拒絕訪問網絡的應用程序或功能的復選標記。
1.選擇開始按鈕 > 設置 > 更新與安全 > Windows安全中心，然后單擊“防火墻和網絡保護”。
2.選擇一個網絡配置文件。
3.在“Windows Defender防火墻”下，將設置切換為“打開”。
1.選擇開始按鈕 > 設置 > 更新與安全 > Windows安全中心，然后單擊“防火墻和網絡保護”。
2.選擇一個網絡配置文件。
3.在“Windows Defender防火墻”下，將設置切換為“關閉”。
1.頭條號【微課傳媒】專注軟件分享，如果你喜歡玩軟件，歡迎關注、評論、收藏、轉發。
2.在學習中有什么問題，歡迎與我溝通交流，號搜索【微課傳媒】，我在這里等你喲！