成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

Excel 4.0宏被黑客濫用以傳播惡意軟件

安全
根據(jù)最新研究,黑客們?cè)絹?lái)越多地使用Excel 4.0文件作為初始載體來(lái)傳播ZLoader和Quakbot等惡意軟件。

根據(jù)最新研究,黑客們?cè)絹?lái)越多地使用Excel 4.0文件作為初始載體來(lái)傳播ZLoader和Quakbot等惡意軟件。

[[396838]]

上述發(fā)現(xiàn)是通過(guò)對(duì)2020年11月至2021年3月期間16萬(wàn)份Excel 4.0文件進(jìn)行分析而來(lái),其中90%以上被歸類為惡意或可疑文件。

1619676786_608a4e72970c2072b7f9f.png!small

ReversingLabs的研究人員在4月28日發(fā)布的一份報(bào)告中表示,對(duì)于被當(dāng)作目標(biāo)的企業(yè)和個(gè)人來(lái)說(shuō),最大的威脅是用來(lái)檢測(cè)惡意Excel 4.0文件的安全解決方案仍然存在很多問(wèn)題,這讓許多惡意Excel文件在傳統(tǒng)的基于簽名的檢測(cè)以及YARA規(guī)則中溜走。

1619676817_608a4e9108f633faeaa88.png!small

通過(guò)Excel被傳播的Quakbot(又名QBOT)木馬,能夠竊取銀行憑證和其他金融信息。并且,該木馬還擁有類似蠕蟲(chóng)病毒的傳播特性,通常通過(guò)武器化的Office文檔進(jìn)行傳播,是一個(gè)臭名昭著的銀行木馬。

而QakBot的變種則變本加厲,擁有更多功能。其變種目前已經(jīng)能夠傳播其他惡意軟件的有效載荷、記錄用戶的擊鍵,甚至能夠在目標(biāo)設(shè)備上創(chuàng)建一個(gè)后門(mén)。

在ReversingLabs的分析報(bào)告中,該惡意軟件不僅用十分可信的誘餌誘騙用戶啟用宏,并且還附帶了一個(gè)含XLM宏的嵌入式文件。該文件能夠下載并執(zhí)行從遠(yuǎn)程服務(wù)器檢索而來(lái)的惡意第二階段有效載荷。

另有一個(gè)樣本內(nèi)包含了一個(gè)Base64編碼的有效載荷,其試圖從一個(gè)簡(jiǎn)略的URL下載其他惡意軟件。

Excel 4.0宏(XLM)是Visual Basic for Applications(VBA)的前身,是出于向下兼容的需求而被納入Microsoft Excel的一個(gè)遺留功能。微軟在其支持文件中也曾警告,如果啟用所有的宏將會(huì)導(dǎo)致 "潛在危險(xiǎn)代碼 "的運(yùn)行。

對(duì)此,研究人員指出,盡管向下兼容非常重要,但從安全的角度來(lái)看,維護(hù)30年前的宏會(huì)帶來(lái)重大的安全風(fēng)險(xiǎn)。這些宏應(yīng)該有一個(gè)預(yù)期壽命,在某個(gè)合適的時(shí)間點(diǎn)被廢棄可能才是最好的解決方案。

來(lái)源:thehackernews

 

責(zé)任編輯:趙寧寧 來(lái)源: FreeBuf
相關(guān)推薦

2025-01-06 14:35:03

2025-02-28 16:53:31

2014-09-23 17:14:39

2020-03-31 10:49:00

黑客Zoom惡意軟件

2024-10-11 16:52:12

2015-01-20 11:40:43

2021-12-07 18:39:19

黑客虛假?gòu)V告惡意軟件

2023-01-06 09:20:35

2024-02-19 08:16:40

2024-06-13 17:39:27

2024-08-06 09:48:49

2022-04-13 12:09:07

黑客木馬網(wǎng)絡(luò)攻擊

2024-05-13 16:18:36

2023-09-04 07:14:36

2023-08-04 15:28:05

2023-06-08 12:15:50

2023-05-29 19:17:31

2022-02-21 11:51:55

office釣魚(yú)攻擊微軟

2010-10-14 12:00:28

2022-08-31 15:59:19

惡意軟件網(wǎng)絡(luò)釣魚(yú)威脅分析師
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)

主站蜘蛛池模板: 在线一区二区三区 | 免费午夜电影 | 亚洲色图综合 | 亚洲精品永久免费 | 欧美日韩精品一区二区三区四区 | av网站在线播放 | 久久久久久九九九九九九 | 欧美a区| av在线播放网址 | 成人精品一区二区三区四区 | 中文字幕在线免费 | 国产探花在线精品一区二区 | 免费性视频| 成人一区二区三区在线观看 | 日韩一二三区 | 中文字幕免费视频 | 精品久久久久久久人人人人传媒 | 欧美簧片 | 精品一区二区三区中文字幕 | 久久国产精品久久 | 国产成人综合一区二区三区 | 九九在线视频 | 涩爱av一区二区三区 | 激情在线视频 | 国产精品久久久久久妇女6080 | 黑人粗黑大躁护士 | 成人av在线播放 | 成人免费一级 | 日韩一区二区三区在线 | 99久久久久国产精品免费 | 一级网站 | 成人精品免费视频 | 久久久久久中文字幕 | 日韩欧美一区二区三区免费观看 | 福利av在线 | 视频在线亚洲 | 精品乱子伦一区二区三区 | 日韩成人免费视频 | 中文字幕一区在线观看视频 | 久久一区二区av | 成人免费一区二区 |