研究顯示45%的惡意軟件有效負(fù)載通過微軟Office宏發(fā)送
在分析惡意軟件在2018年8月期間使用的傳遞機制時，Cofense Intelligence發(fā)現(xiàn)45%的惡意軟件有效負(fù)載通過微軟Office宏發(fā)送。惡意軟件和攻擊傾向于使用微軟Office宏作為感染鏈的第一階段，并且在大約45%的安全事件中作為傳遞惡意程序的主要方式。
Office宏是攻擊者用來傳遞惡意軟件的最佳工具之一，因為在大多數(shù)運行微軟Office的電腦上默認(rèn)啟用Office宏功能，而在具有更嚴(yán)格安全策略且禁用該功能的組織中，最終用戶可以使用鼠標(biāo)單擊。
Office宏已被用于提供從無關(guān)緊要的機器人到非常危險的勒索軟件有效載荷的任何東西，借助于特制的Visual Basic腳本，可以輕松地在惡意工具中轉(zhuǎn)換Office宏，這些腳本允許被黑電腦從遠(yuǎn)程服務(wù)器下載或運行有效負(fù)載。
盡管使用宏作為電子郵件附件來感染電腦可能看起來只是低級威脅可能會使用的方式，但是Cofense Intelligence發(fā)現(xiàn)它們也被用來提供復(fù)雜且非常危險的，例如Geodo，Chanitor，AZORult和GandCrab 。根據(jù)Cofense Intelligence的報告，已檢測到Office宏從簡單的機器人到高度危險的勒索軟件有效載荷，這可能會削弱整個企業(yè)網(wǎng)絡(luò)。
作為緩解措施，反網(wǎng)絡(luò)釣魚解決方案提供商建議在企業(yè)環(huán)境中禁用宏，方法是將員工可以使用宏接收Office文檔的源列入白名單，或者使用能夠檢測和阻止惡意宏組件的反惡意軟件軟件。
原標(biāo)題：研究顯示45%的惡意軟件有效負(fù)載通過微軟Office宏發(fā)送
責(zé)任編輯：曾少林
- 相關(guān)閱讀:
-
蘋果A12 Bionic處理器怎么樣 比A11芯片性能提升多少對比2018-09-13刷圈兔怎么刷微信錢包零錢 生成各種微信轉(zhuǎn)賬截圖方法2018-09-18
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 中國南方電網(wǎng)有限責(zé)任公司董事長、黨組書記調(diào)整
2026-05-09 17:24 - 以軍稱過去一天襲擊超85個黎巴嫩真主黨目標(biāo)
2026-05-09 16:38 - 地方選舉失利 有工黨議員要求斯塔默下臺
2026-05-09 16:38 - 伊朗官員：最高領(lǐng)袖非常健康
2026-05-09 16:38 - 痛別！著名考古學(xué)家白云翔逝世
2026-05-09 16:14 - 各地區(qū)各部門各單位深入開展學(xué)習(xí)教育——用心用情用力
2026-05-09 10:57 - 公安部公布無人機影響鐵路安全典型案例
2026-05-09 10:57
- 中國南方電網(wǎng)有限責(zé)任公司董事長、黨組書記調(diào)整
- 猜你喜歡:
-
北極兔的毛色在冬季會變白這樣有利于什么？螞蟻莊園今日答案最新2.32026-02-02以下哪類人群不宜用熱水泡腳？螞蟻莊園課堂今天答案最新2月15日2026-02-14
-
評論(研究顯示45%的惡意軟件有效負(fù)載通過微軟Office宏發(fā)送)