Excel 4.0宏被黑客滥用以传播恶意软件
根据最新研究,黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。
上述发现是通过对2020年11月至2021年3月期间16万份Excel 4.0文件进行分析而来,其中90%以上被归类为恶意或可疑文件。
ReversingLabs的研究人员在4月28日发布的一份报告中表示,对于被当作目标的企业和个人来说,最大的威胁是用来检测恶意Excel4.0文件的安全解决方案仍然存在很多问题,这让许多恶意Excel文件在传统的基于签名的检测以及YARA规则中溜走。
通过Excel被传播的Quakbot(又名QBOT)木马,能够窃取银行凭证和其他金融信息。并且,该木马还拥有类似蠕虫病毒的传播特性,通常通过武器化的Office文档进行传播,是一个臭名昭著的银行木马。
而QakBot的变种则变本加厉,拥有更多功能。其变种目前已经能够传播其他恶意软件的有效载荷、记录用户的击键,甚至能够在目标设备上创建一个后门。
在ReversingLabs的分析报告中,该恶意软件不仅用十分可信的诱饵诱骗用户启用宏,并且还附带了一个含XLM宏的嵌入式文件。该文件能够下载并执行从远程服务器检索而来的恶意第二阶段有效载荷。
另有一个样本内包含了一个Base64编码的有效载荷,其试图从一个简略的URL下载其他恶意软件。
Excel 4.0宏(XLM)是Visual Basic forApplications(VBA)的前身,是出于向下兼容的需求而被纳入MicrosoftExcel的一个遗留功能。微软在其支持文件中也曾警告,如果启用所有的宏将会导致"潜在危险代码 "的运行。
对此,研究人员指出,尽管向下兼容非常重要,但从安全的角度来看,维护30年前的宏会带来重大的安全风险。这些宏应该有一个预期寿命,在某个合适的时间点被废弃可能才是最好的解决方案。
来源:thehackernews
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10
相关文章
- 对中东石油和天然气供应链产业的APT攻击
- Gartner发布2020年端点安全技术成熟度曲线报告
- 苹果手机微信聊天记录删除了怎么恢复?
- 专访 HackerOne COO 王宁:尊重规则是漏洞平台成功的秘诀,欢迎更多成人网站进驻 | 宅客
- Win10搜索没有结果
- Edge浏览器总是出现选择以设置Adobe flash
- 王者荣耀中如何赠送好友英雄?
- 加密解密那些事之SSL(https)中的对称加密与非对称加密
- Getright 5 手动脱壳和重建IAT--第一部分(图)
- 内存不能为read修复方法 解决内存不能为read
- 软件安装过程出现错误,无法修改系统设置
- 技嘉遭勒索软件攻击 黑客威胁称不支付赎金就公开112GB内部数据
- 解决Win10专业版系统更新后网络变慢的问题
- 齐向东:数字经济开采“数据富矿”要安全第一、守住红线
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1笔记本&台式机专用系统GhostWin7 64位旗舰版2022年5月(64位) 高速下载
- 2电脑公司Ghost Win8.1 x32 精选纯净版2018年10月(免激活) ISO镜像快速下载
- 3深度技术 GHOSTXPSP3 喜迎国庆 电脑城极速装机版 2020年10月 ISO镜像高速下载
- 4深度技术Ghost Win8.1 x32位 办公纯净版2018年8月(免激活) ISO镜像免费下载
- 5笔记本&台式机专用系统 GhostWin7 32位旗舰版装机版2018年8月(32位)ISO镜像下载
- 6电脑公司 GhostXpSp3 电脑城装机版 2020年12月 ISO镜像高速下载
- 7电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
- 8新萝卜家园Ghost Win8.1 X64位 纯净版2020年4月(自动激活) ISO镜像高费下载
- 9笔记本&台式机专用系统 Windows10 喜迎国庆 企业版 版本1903 2021年10月(32位) ISO镜像快速下载
- 10笔记本系统Ghost Win8.1 (X64) 全新纯净版2020年3月(永久激活) 提供下载