ГлавнаяНовостиНовостиНовости, 201804Новости, 201804 → Хакеры научились заражать ПК на Windows документами Word без макросов

Хакеры научились заражать ПК на Windows документами Word без макросов

Эксперты компании Menlo Security отметили начавшуюся в марте волну кибератак на компании, относящиеся к финансовому сектору и сфере информационных услуг в США и на Ближнем Востоке. Злоумышленники используют многоступенчатые методики заражения.

КиТ :: Будь в СЕТИ! KiT - Keep-inTouch :: RSS-лента

Сети :: [Знакомства] | [Профессиональные] | [Зарубежные] | [Тематические] | [Молодежные] | [Детские] | [Купоны] | [Прочее]

Категории (метки) :: Авто | Музыка | Книги | Хобби | Профессии | Сообщества | Семья | Бизнес | Регионы | Спорт | Статусы

Ключевая проблема с этими атаками - чрезвычайная эффективность в обходе защитных средств, таких как антивирусы и сэндбоксы. Дело в том, что на первом этапе атаки злоумышленники рассылают специальный документ Word (.docx или .rtf), в котором нет никакого активного вредоносного содержимого - ни активного вредоносного кода, ни шелл-кода.

Для заражения компьютера жертвы злоумышленники используют определенные «архитектурные недочеты» форматов .docx и .rtf. В частности, в документах, которые присылаются потенциальным жертвам на первой стадии атаки, используются Framesets («Наборы фреймов» в русской локализации) - специальные HTML-тэги, содержащие элементы Frame, которые производят дополнительную загрузку внешних объектов. В результате, когда документ просматривается в режиме разрешенного редактирования, встроенный фрейм обращается к сокращенной ссылке TinyURL, которая задана в сопутствующем файле webSettings.xml.rels. Файлы .rels содержат информацию о том, как разные части документа Microsoft Office сочетаются друг с другом.

Ступеней много, уникальна - одна

Если жертва открывает документ «первой стадии», Microsoft Word делает HTTP-запрос по заданной ссылке, скачивает внешний объект и встраивает его в документ. Ссылка ведет к контрольным серверам, физически расположенным во Франции и США, а внешним объектом является вредоносный RTF-файл, эксплуатирующий уязвимость CVE-2017-8570.

Вредоносная программа FormBook заражает ПК через документы Microsoft Word даже без использования макросов

ГлавнаяНовостиНовостиНовости, 201804Новости, 201804 → Хакеры научились заражать ПК на Windows документами Word без макросов

Роскомнадзор сформулировал критерии для запрета сайтов в Рунете

Роскомнадзор разработал критерии оценки размещенной в интернете информации, которые ведомство планирует применять при рассмотрении вопроса о включении, содержащих ее веб-ресурсов, в Единый реестр запрещенных сайтов. Проект соответствующего приказа оп...

Gartner: из-за пандемии продажи персональных устройств сократятся на 14%

Падение было бы еще больше, если бы не массовый переход на удаленную работу и обучение из-за карантина, подтолкнувший спрос на ноутбуки, хромбуки и планшеты....

Обновление ОС для iPhone обернулось кошмаром для пользователей

Прошивка iOS 13.5 для iPhone и iPad стала причиной резкого роста расхода заряда батареи, а у некоторых пользователей ее установка вызвала циклическую перезагрузку устройств. В ряде случаев была нарушена работа видеопроигрывателя, и даже сброс к завод...

ЕС направит 750 миллиардов евро на достижение технологического суверенитета

Внедрение цифровых технологий во всех аспектах экономики и общественной жизни станет одной из задач восстановления экономики, считает еврокомиссар Маргрет Вестагер....

Обычная фотография превращает Android-смартфоны в кирпич. В чем ее секрет, и как вернуть мобильник к жизни

Пользователи обнаружили, что установка простой фотографии природы на рабочий стол может сломать Android-смартфон практически любой марки. Вернуть его к жизни после этого можно лишь радикальными методами, однако в проблеме виновато вовсе не само изобр...

[Популярные социальные сети] [*Добавить сайт]

Нравится


Группы: ВК | FB | Tw | G+ | OK

Рубрики | КАТАЛОГ | Новости | Контакты |