Excel 4.0宏被黑客滥用以传播恶意软件-低调大师

Excel 4.0宏被黑客滥用以传播恶意软件

2021-04-29 520

根据最新研究，黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。

上述发现是通过对2020年11月至2021年3月期间16万份Excel 4.0文件进行分析而来，其中90%以上被归类为恶意或可疑文件。

ReversingLabs的研究人员在4月28日发布的一份报告中表示，对于被当作目标的企业和个人来说，最大的威胁是用来检测恶意Excel 4.0文件的安全解决方案仍然存在很多问题，这让许多恶意Excel文件在传统的基于签名的检测以及YARA规则中溜走。

通过Excel被传播的Quakbot(又名QBOT)木马，能够窃取银行凭证和其他金融信息。并且，该木马还拥有类似蠕虫病毒的传播特性，通常通过武器化的Office文档进行传播，是一个臭名昭著的银行木马。

而QakBot的变种则变本加厉，拥有更多功能。其变种目前已经能够传播其他恶意软件的有效载荷、记录用户的击键，甚至能够在目标设备上创建一个后门。

在ReversingLabs的分析报告中，该恶意软件不仅用十分可信的诱饵诱骗用户启用宏，并且还附带了一个含XLM宏的嵌入式文件。该文件能够下载并执行从远程服务器检索而来的恶意第二阶段有效载荷。

另有一个样本内包含了一个Base64编码的有效载荷，其试图从一个简略的URL下载其他恶意软件。

Excel 4.0宏(XLM)是Visual Basic for Applications(VBA)的前身，是出于向下兼容的需求而被纳入Microsoft Excel的一个遗留功能。微软在其支持文件中也曾警告，如果启用所有的宏将会导致 "潜在危险代码 "的运行。

对此，研究人员指出，尽管向下兼容非常重要，但从安全的角度来看，维护30年前的宏会带来重大的安全风险。这些宏应该有一个预期寿命，在某个合适的时间点被废弃可能才是最好的解决方案。

来源：thehackernews

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/660376.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

快递信息居然是恶意软件，FluBot安卓木马在欧洲迅速传播

根据Proofpoint的最新分析，FluBot(又名Cabassous)已经开始向西班牙以外的国家蔓延，以英国、德国、匈牙利、意大利和波兰为主要目标。根据监测，仅针对英国，攻击者就动用了700多个域名，感染了超过7000台设备。此外，还发现攻击者从欧洲向美国用户发送了德语和英语的短信，可能是恶意软件通过手机通讯录的联系人群发的短信。去年下半年开始运营，到2021年3月时，FluBot已经崭露头角。该恶意软件感染了西班牙超过6万台设备，据称已经从这些设备中收集了超过1100万个电话号码，占西班牙总人口的25%。攻击者伪装成诸如FedEx、DHL和Correos等快递服务的通知服务与订单状态跟踪的服务，点击链接后就会下载嵌入了FluBot的恶意软件。 FluBot主要针对银行和加密货币的应用程序，除此以外还会收集用户的个人数据。安装后，FluBot会在金融相关的应用程序的登录页面上叠加攻击者自己的页面来劫持凭据。西班牙当局已经逮捕了四名与FluBot有关的犯罪嫌疑人，但是感染仍在持续，而且已经从西班牙扩展到日本、挪威、瑞典、芬兰、丹麦和荷兰。 FluBot的快速扩张使得德国联邦信...

2021-04-29

446

近日，上海车展上爆出的特斯拉车主维权事件不断发酵，引发了蝴蝶效应，并传导到车检、保险等多个行业。目前虽然整件事情尚未尘埃落定，但是与此密切相关的车联网安全问题已经成为人们的又一大关注点。东软车联网安全聚焦三大领域　车辆通过网络与云端建立通信后，安全问题主要聚焦在车载终端、云端以及车云间通信三大领域。其一，车载终端安全问题。主要是针对关键汽车零部件的威胁和攻击，如T-Box，IVI和网关等。这些关键ECU（电子控制单元）可被攻击者恶意修改或刷写，窃取系统的最高权限，造成终端的系统安全问题；通过开发端口进行非法访问，造成终端的网络安全问题；通过入侵车内CAN总线，发送伪造信息或实施重放攻击，造成终端的内部通信安全问题；入侵设备窃取或篡改关键数据信息，造成终端的数据安全问题。其二，云端安全问题。攻击者可进行服务器的身份伪造，下发恶意升级包，造成恶意升级，使系统出现安全漏洞，或者给控制系统造成安全问题；对后台服务器进行非法访问或者物理攻击，造成服务中断，影响车辆运行；窃取或篡改后台服务器存储的关键数据信息，造成敏感信息泄露。其三，车云间通信的安全问题。攻击者可通过模拟进行身份仿冒，伪...

2021-04-29

527

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。