搜索

[16743] 2021-05-04_Excel4.0宏被黑客滥用以传播恶意软件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-04_Excel4.0宏被黑客滥用以传播恶意软件 E x c e l   4 . 0 宏 被 黑 客 滥 用 以 传 播 恶 意 软 件 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 5 - 0 4 根 据 最 新 研 究 ， 黑 客 们 越 来 越 多 地 使 用 E x c e l   4 . 0 文 件 作 为 初 始 载 体 来 传 播 Z L o a d e r 和 Q u a k b o t 等 恶 意 软 件 上 述 发 现 是 通 过 对 2 0 2 0 年 1 1 月 至 2 0 2 1 年 3 月 期 间 1 6 万 份 E x c e l   4 . 0 文 件 进 行 分 析 而 来 ， 其 中 9 0 % 以 上 以 上 被 归 类 为 恶 意 或 可 疑 文 件 。 R e v e r s i n g L a b s 的 研 究 人 员 在 4 月 2 8 日 发 布 的 一 份 报 告 中 表 示 ， 对 于 被 当 作 目 标 的 企 业 和 个 人 来 说 ， 最 大 的 威 胁 是 用 来 检 测 恶 意 E x c e l   4 . 0 文 件 的 安 全 解 决 方 案 仍 然 存 在 很 多 问 题 ， 这 让 许 多 恶 意 E x c e l 文 件 在 传 统 的 基 于 签 名 的 检 测 以 及 Y A R A 规 则 中 溜 走 。
通 过 E x c e l 被 传 播 的 Q u a k b o t （ 又 名 Q B O T ） 木 马 ， 能 够 窃 取 银 行 凭 证 和 其 他 金 融 信 息 。 并 且 ， 该 木 马 还 拥 有 类 似 蠕 虫 病 毒 的 传 播 特 性 ， 通 常 通 过 武 器 化 的 O f f i c e 文 档 进 行 传 播 ， 是 一 个 臭 名 昭 著 的 银 行 木 马 。 而 Q a k B o t 的 变 种 则 变 本 加 厉 ， 拥 有 更 多 功 能 。 其 变 种 目 前 已 经 能 够 传 播 其 他 恶 意 软 件 的 有 效 载 荷 、 记 录 用 户 的 击 键 ， 甚 至 能 够 在 目 标 设 备 上 创 建 一 个 后 门 。 在 R e v e r s i n g L a b s 的 分 析 报 告 中 ， 该 恶 意 软 件 不 仅 用 十 分 可 信 的 诱 饵 诱 骗 用 户 启 用 宏 ， 并 且 还 附 带 了 一 个 含 X L M 宏 的 嵌 入 式 文 件 。 该 文 件 能 够 下 载 并 执 行 从 远 程 服 务 器 检 索 而 来 的 恶 意 第 二 阶 段 有 效 载 荷 。 另 有 一 个 样 本 内 包 含 了 一 个 B a s e 6 4 编 码 的 有 效 载 荷 ， 其 试 图 从 一 个 简 略 的 U R L 下 载 其 他 恶 意 软 件 。 E x c e l   4 . 0 宏 （ X L M ） 是 V i s u a l   B a s i c   f o r   A p p l i c a t i o n s （ V B A ） 的 前 身 ， 是 出 于 向 下 兼 容 的 需 求 而 被 纳 入 M i c r o s o f t E x c e l 的 一 个 遗 留 功 能 。 微 软 在 其 支 持 文 件 中 也 曾 警 告 ， 如 果 启 用 所 有 的 宏 将 会 导 致   “ 潜 在 危 险 代 码   “ 的 运 行 。 对 此 ， 研 究 人 员 指 出 ， 尽 管 向 下 兼 容 非 常 重 要 ， 但 从 安 全 的 角 度 来 看 ， 维 护 3 0 年 前 的 宏 会 带 来 重 大 的 安 全 风 险 。 这 些 宏 应 该 有 一 个 预 期 寿 命 ， 在 某 个 合 适 的 时 间 点 被 废 弃 可 能 才 是 最 好 的 解 决 方 案 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理