Microsoft

微軟PowerPoint被當作攻擊媒介來下載惡意軟體

網路犯罪分子透過微軟PowerPoint,利用Windows物件連結嵌入(OLE)介面中的一個漏洞來安裝惡意軟體。根據安全公司趨勢科技的報告顯示,該介面通常被惡意RTF檔(RTF)檔利用,這種攻擊從包含附件的網路釣魚電子郵件中開始,惡意軟體偽裝成PPSX檔。這是一種僅允許播放幻燈片的PowerPoint檔,不可編輯。如果接收器下載並打開它,內容將只顯示文本“CVE-2017-8570”,這是微軟 Office的另外一個漏洞編號。

該檔將觸發編號為CVE-2017-0199的漏洞,然後開始感染主機,惡意程式碼透過PowerPoint動畫運行。隨後,將下載一個名為“logo.doc”的文件。該文檔實際上是一個具有JavaScript代碼的XML檔,該代碼運行PowerShell命令來下載名為“RATMAN.exe”的新程式,這是一種名為Remcos的遠端存取工具的特洛伊木馬版本,之後建立與Command&Control伺服器的連接。

Remcos可以記錄擊鍵,截取螢幕截圖,錄製視頻和音訊,並下載更多的惡意軟體。它還可以讓攻擊者完全控制受感染的電腦。為了保護自身,惡意檔使用了一個未知的.NET保護器,這使安全研究人員難以對其進行分析。最後,由於CVE-2017-0199的檢測方法重點在RTF檔,因此使用PowerPoint檔允許攻擊者逃避防病毒檢測。但是,趨勢科技也注意到,微軟已經在4月份通過最新安全補丁解決了這個漏洞。

資料來源

臉書留言 Comments

臉書留言 Comments

Previous post

Cooler Master MASTERPULSE MH320 新品搶先看

Next post

Google筆電新專利:平板模式下磁性鉸鏈可覆蓋鍵盤區域

The Author

Jenny

Jenny