HTA Datei

.hta (HTML Application) ist eine Art HTML-Dokumentdatei, die HTML-Markup, JScript und VBScript-Skript zu einer eigenständigen Desktop-Anwendung für Windows bündelt. Im Gegensatz zu .html-Dateien wird .hta nicht von Webbrowsern ausgeführt - stattdessen wird sie auf dem lokalen Computer von mshta.exe, dem in Windows integrierten Microsoft HTML Application Host, ausgeführt. Microsoft führte das Format 1999 zusammen mit Internet Explorer 5 ein, als eine Möglichkeit, leichtgewichtige GUI-Tools mit vertrauten Web-Technologien zu erstellen, aber mit vollem, vertrauenswürdigem Zugriff auf das Betriebssystem statt der Sandbox-Umgebung eines Browsers.

Der wesentliche Unterschied zu gewöhnlichen Webseiten sind die Berechtigungen: Eine .hta wird mit denselben Rechten wie der angemeldete Benutzer ausgeführt, mit uneingeschränktem Zugriff auf die Windows-Registrierung, das Dateisystem, COM-Objekte und ActiveX-Steuerelemente. Das Erscheinungsbild des Fensters - Titel, Symbol, Rahmenstil und Größenänderungsverhalten - wird durch das Microsoft-spezifische <HTA:APPLICATION>-Element konfiguriert, das sich im <head> des Dokuments befindet. Die Datei ist Klartext ohne binäre Magic Number; sie wird durch ihre .hta-Erweiterung und dieses Tag identifiziert.

Potenzielle Risiken. Die Verwendung von .hta-Dateien aus unbekannten Quellen birgt viele Risiken. Obwohl Betriebssysteme und Antivirenprogramme verschiedene Techniken einsetzen, um diese Risiken zu mindern, werden viele Angriffe ausschließlich durch die Unvorsichtigkeit der Benutzer ermöglicht. Viele Computerviren und Malware verwenden .hta, um Einträge in der Windows-Registrierung zu ändern, Hintertüren für unerwünschten Zugriff zu öffnen oder weitere Nutzlasten herunterzuladen - und moderne Antivirenscanner kennzeichnen nicht vertrauenswürdige .hta-Dateien routinemäßig als verdächtig. Da mshta.exe eine legitime Windows-Binärdatei ist, missbrauchen Angreifer sie häufig bei Living-off-the-Land-Techniken, um Sicherheitskontrollen zu umgehen.