پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

روش مخفی انتقال بدافزار از طریق آفیس سیاسی

روش مخفی انتقال بدافزار از طریق آفیس

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، پژوهشگران Cymulate حمله اثبات مفهومی (PoC) این روش را ایجاد کردند که با استفاده از یک لینک ویدئو YouTube و یک سند ایجاد شده است.
ویژگی درج ویدئو در Word یک اسکریپت HTML در پشت تصویر ویدئو (thumbnail) ایجاد می‌کند که پس از کلیک روی تصویر ویدئو، اسکریپت ایجاد شده توسط مرورگر اینترنت اکسپلورر اجرا می‌شود.
اسکریپت HTML درج شده حاوی یک بدافزار رمزشده با Base64 است که بخش مدیریت دانلود را برای مرورگر اینترنت اکسپلورر باز می‌کند و بدافزار را نصب می‌کند. از نظر کاربر، ویدئو کاملا قانونی بنظر می‌رسد، اما بدافزار به طور مخفیانه و در پس‌زمینه نصب می‌شود.
به گفته پژوهشگران، با بهره‌برداری موفق از این آسیب‌پذیری، اجرای هر کدی از جمله نصب باج‌افزار یا تروجان امکان‌پذیر خواهد بود. ممکن است برنامه‌های ضد ویروس بدنه منتقل شده را شناسایی کنند، اما سوء استفاده از بدنه‌های روز صفر می‌تواند بهترین بازدهی را برای مهاجمین داشته باشد.
مهاجم باید قربانی را مجاب کند را سند مخرب را باز کند و روی ویدئو درج شده کلیک کند، از این رو استفاده از مهندسی اجتماعی و فیشینگ بهترین روش حمله است. نکته دیگر این است که برنامه Word هیچ هشداری را پس از کلیک روی ویدئو درج شده نمایش نمی‌دهد.
پژوهشگران گفته‌اند که این رویکرد به طور بالقوه تمامی کاربران Office 2016 و قدیمی‌تر را تحت تاثیر قرار می‌دهد.
برای محافظت از این رویکرد، سازمان‌ها باید اسناد Word حاوی ویدئوهای درج شده را مسدود کنند و اطمینان حاصل کنند تا برنامه ضدویروس آنها به روز باشد. اسناد Word که دارای تگ embeddedHtml در فایل Document.xml اسناد Word هستند نیز باید مسدود شوند.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

فضاسازی انگلیس علیه ایران در شورای امنیت سازمان ملل

ظریف تشریح کرد: استفاده افراطی آمریکا از دلار و تبدیل آن به سلاح علیه مردم

بسته ویدئویی آخرین خبر/ خودروهای نو عیب دار شدند!

جزئیاتی جدید از سرنگونی پهپاد جاسوسی آمریکا

سوابق فتاح و بختیاری

ترامپ: در مقابل ایران عقب می‌نشینم

بن علوی به تهران می‌آید

به زودی جاسوسان خائن اعدام می‌شوند

نخست‌وزیر عراق با روحانی دیدار کرد

کنایه حسام‌الدین آشنا درباره دستگیری جاسوسان

ترامپ: بولتون را به عنوان برگ چانه‌زنی در برابر ایران می‌خواهم

تحریم یک شرکت چینی به بهانه انتقال نفت ایران

آمانو که بود؟

محاکمه زیباکلام به اتهام نشر اکاذیب

زکزاکی آزاد باید گردد

هانت: از ایران می‌خواهیم که فورا نفتکش انگلیس را آزاد کند

ادعای "شینزو آبه" برای تلاش در کاهش تنش منطقه

ترامپ: درباره ایران عقب می‌نشینم و صبر می‌کنم

یورونیوز: عمان میانجی ایران و انگلیس می‌شود

همه ایرانی ها به این عکس‌ها افتخار می کنند

لحظه ورود تکاوران سپاه به نفتکش انگلیسی

جلسه چالشی وزیر دفاع در مجلس درباره یک فیلم امنیتی

آلمان ترامپ را کنفت کرد

کنایه "آدامسی" حاجی دلیگانی به منتقدان گاندو

سیدمرتضی آوینی درباره نبرد در خلیج فارس چه گفت؟

شوخیه مگه بزنی بری نمونی؛ نفتکش مارو بگیری کُری بخونی

عبدالمهدی وارد تهران شد

تشییع پیکر امیر ارتش بعد از 28 سال

آیت‌الله یزدی: آخوند سکولار به حال اسلام مضر است

قاضی پور عصبانی شد

جو ملتهب مجلس درباره یک فیلم امنیتی

چرا اسناد مصدق و کاشانی دود شد رفت هوا؟

عطوان: ترامپ اگر راست می‌گوید لاشه پهپاد ایرانی را نشان دهد

اصول‌گرایان هم‌اندیشی می‌کنند

اسامی تاخیرکنندگان آغاز جلسه علنی امروز عصر مجلس

ترامپ اسپند روی آتش شد

تکذیب گم شدن یک میلیارد یورو

توئیت ظریف برای درگذشت آمانو

پاسخ به شایعه ممنوعیت بستنی خوردن دختران

کوشنر: "معامله قرن" برای کاهش نفوذ ایران است

واکنش رهبرانقلاب به اظهارات سیدحسن نصرالله درباره قدس

نشست فوق العاده کمیسیون مشترک برجام برگزار می‌شود

اظهارنظر عجیب روحانی در مورد نرخ اجاره‌بها

مستند شکار جاسوسان سازمان سیا در ایران منتشر شد + ویدئو

تصاویری از خدمه نفتکش توقیف شده انگلیسی

فراخوان رئیسی برای مبارزه با فساد

ظریف عصبانی شد

هدیه حماس به رهبرانقلاب

تشریح جزئیات بازطراحی رآکتور آب سنگین اراک

ربیعی: کشتی انگلیسی برای تلافی توقیف نشده است