Способ предполагает внедрение вредоносного кода в легитимный процесс, что позволяет обойти защиту системы и получить доступ к конфиденциальной информации пользователей. Более того, в этой ситуации бессильный антивирусы, которые считают такой процесс разрешённым.
Отмечается, что такая атака на операционную систему позволяет хакерам получать доступ к браузеру, в распоряжение злоумышленников попадают снимки экрана, также у них появляется возможность подменить данные счетов и банковских паролей, если они хранятся в браузере.
Устранить подобную уязвимость довольно сложно, так как она является базовым механизмом операционной системы, предупреждают аналитики. По всей видимости, Microsoft вообще не сможет закрыть найденную «чёрную дыру», так как для этого нужно выпустить новую систему.