Когда ранее в 2022 году Microsoft ограничила все макросы Excel 4.0 по умолчанию, чтобы злоумышленники не могли злоупотреблять этой функцией для распространения вредоносного ПО, многие эксперты по безопасности думали, что злоумышленники просто перейдут к другой вертикали атаки.
Однако исследователи безопасности из Netskope обнаружили вооруженные Excel файлы по-прежнему очень популярны, поскольку пользователи все еще используют старые и незащищенные версии программного обеспечения и, как таковые, по-прежнему подвержены этому типу атак.
В Сообщение блога (откроется в новой вкладке)штатный инженер Netskope по исследованию угроз Густаво Палазоло рассказал, как компания недавно обнаружила «сотни» вредоносных документов Office, используемых для загрузки и запуска Emotet.
Единый субъект угрозы
Emotet — это троян, способный красть информацию и сбрасывать на цель дополнительные вредоносные полезные нагрузки. конечная точка.
Выполнив поиск похожих файлов на VirusTotal, команда обнаружила 776 вредоносных электронных таблиц, отправленных всего за полторы недели в июне. Большинство файлов имеют одни и те же URL-адреса и некоторые метаданные, что привело исследователей к выводу, что это, вероятно, работа одного злоумышленника.
В общей сложности команда извлекла 18 URL-адресов, четыре из которых все еще были в сети и в то время доставляли вредоносную полезную нагрузку.
Файлы распространяются традиционным способом – по электронной почте. Жертва получала электронное письмо, в котором утверждалось, что это форма оплаты услуги, какие-то медицинские счета или документы, или что-то еще, что могло бы побудить людей загрузить и открыть вложение, если ничего, то из любопытства.
Некоторые файлы были даже сжаты и защищены паролем, чтобы обойти антивирусные службы или службы защиты электронной почты.
Пользователи, запускающие файл, увидят его пустым, за исключением сообщения о том, что содержимое файла «защищено» до тех пор, пока они не разрешат редактирование, которое также эффективно включает макросы.
Чтобы лучше защититься от этого типа фишинга, предприятиям рекомендуется обучать своих сотрудников тому, как обнаруживать фишинг, обновлять свое оборудование и программное обеспечение и использовать надлежащие антивирусные решения. брандмауэрыи сервисы многофакторной аутентификации.
- Emotet представляет меньшую угрозу, если у вас работает одно из лучших антивирусных решений.
