搜索

[8888] 2015-05-04_2015年，基于宏的恶意软件数量再次飙升

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2015-05-04_2015年，基于宏的恶意软件数量再次飙升 2 0 1 5 年 ， 基 于 宏 的 恶 意 软 件 数 量 再 次 飙 升 F r e e B u f   2 0 1 5 - 0 5 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f 今 年 年 初 以 来 ， 微 软 观 察 到 使 用 宏 的 恶 意 软 件 数 量 迅 速 增 加 。 宏 病 毒 在 多 年 前 曾 经 非 常 流 行 ， 之 后 便 销 声 匿 迹 。 如 今 年 年 初 以 来 ， 微 软 观 察 到 使 用 宏 的 恶 意 软 件 数 量 迅 速 增 加 。 宏 病 毒 在 多 年 前 曾 经 非 常 流 行 ， 之 后 便 销 声 匿 迹 。 如 今 这 种 今 这 种 “ 古 老 古 老 ” 的 攻 击 方 式 结 合 钓 鱼 邮 件 、 社 会 工 程 学 进 行 传 播 ， 大 有 卷 土 重 来 之 势 。 的 攻 击 方 式 结 合 钓 鱼 邮 件 、 社 会 工 程 学 进 行 传 播 ， 大 有 卷 土 重 来 之 势 。 数 量 大 幅 回 升 数 量 大 幅 回 升 在 2 0 0 6 年 左 右 ， 大 量 的 恶 意 软 件 都 通 过 W o r d / E x c e l 宏 的 方 式 传 播 到 受 害 者 电 脑 上 ， 恶 意 软 件 的 执 行 都 依 赖 于 “ 自 动 执 行 宏 ” 选 项 ， 当 时 通 过 这 种 方 式 传 播 还 比 较 有 效 。 虽 然 之 后 “ 宏 病 毒 ” 消 失 于 人 们 的 视 野 ， 但 在 今 年 ， 包 含 恶 意 软 件 的 宏 数 量 再 次 上 升 ， 并 且 新 的 恶 意 软 件 更 加 高 级 ， 有 些 还 使 用 社 会 工 程 学 手 段 来 诱 导 用 户 启 用 宏 。
在 今 年 年 初 ， 微 软 恶 意 软 件 防 护 中 心 （ M M P C ） 发 出 警 报 ， 提 示 使 用 基 于 宏 的 木 马 来 传 播 恶 意 代 码 恶 意 感 染 活 动 的 激 增 。 微 软 的 研 究 人 员 发 现 基 于 开 启 宏 的 恶 意 软 件 迅 速 增 加 ， 其 中 最 活 跃 的 恶 意 代 码 包 括 A d n e l 和 T a r b i r 。 此 外 ， 去 年 T r e n d L a b s 实 验 室 的 专 家 们 发 现 ， 网 络 攻 击 者 使 用 W i n d o w s   P o w e r S h e l l 命 令 并 通 过 恶 意 宏 下 载 器 传 播 R O V N I X 。 今 年 年 初 ， 专 家 们 注 意 到 网 络 罪 犯 在 M i c r o s o f t   W o r d 中 使 用 恶 意 宏 传 播 网 银 木 马 V A W T R A K 。 勒 索 软 件 常 用 勒 索 软 件 常 用 一 个 实 际 的 例 子 就 是 D r i d e x 银 行 木 马 和 勒 索 软 件 T o r r e n t L o c k e r ， 两 者 都 是 通 过 宏 来 传 播 。 通 常 来 说 ， 都 是 以 包 含 感 染 宏 的 恶 意 邮 件 开 始 ， 这 些 宏 会 包 括 一 个 X M L 文 件 ， 攻 击 者 会 利 用 该 X M L 文 件 来 诱 导 用 户 启 用 宏 。
T r u s t w a v e   K a r l   S i g l e r 的 研 究 员 解 释 道 ： “ X M L 文 件 是 办 公 文 档 d o c 旧 的 二 进 制 格 式 ， 一 旦 你 双 击 打 开 它 ， 与 M i c r o s o f t   W o r d 关 联 的 文 件 也 会 打 开 。 ” 微 软 恶 意 软 件 防 护 中 心 对 攻 击 者 所 采 用 的 手 段 做 了 如 下 评 论 ： “ 瞄 向 邮 件 用 户 并 包 含 恶 意 代 码 的 宏 文 档 会 故 意 激 起 受 害 者 的 好 奇 心 ， 通 常 其 主 题 会 包 括 销 售 发 票 、 联 邦 税 收 单 、 快 递 通 知 、 简 历 及 捐 款 确 认 等 ， 这 通 常 能 够 轻 易 诱 导 受 害 者 阅 读 邮 件 并 打 开 附 件 ， 而 打 开 附 件 时 通 常 会 要 求 启 用 宏 ， 如 果 用 户 在 不 知 情 的 情 况 下 启 用 了 宏 ， 那 么 基 于 宏 的 恶 意 软 件 也 会 运 行 。 ” 当 用 户 上 钩 之 后 ， 恶 意 软 件 就 开 始 运 行 并 执 行 操 作 ： 下 载 有 效 载 荷 、 安 装 其 他 软 件 、 远 程 连 接 到 服 务 器 并 安 装 更 多 令 人 厌 烦 的 软 件 。 安 全 建 议 安 全 建 议 为 了 防 范 基 于 宏 的 恶 意 软 件 ， 用 户 需 要 确 保 默 认 情 况 下 宏 被 禁 用 ， 并 时 刻 注 意 你 点 击 和 授 权 的 文 件 。 *   参 考 来 源 s e c u r i t y a f f a i r s ， 有 适 当 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理