پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

روش مخفی انتقال بدافزار از طریق آفیس سياسي

روش مخفی انتقال بدافزار از طریق آفیس

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، پژوهشگران Cymulate حمله اثبات مفهومی (PoC) این روش را ایجاد کردند که با استفاده از یک لینک ویدئو YouTube و یک سند ایجاد شده است.
ویژگی درج ویدئو در Word یک اسکریپت HTML در پشت تصویر ویدئو (thumbnail) ایجاد می‌کند که پس از کلیک روی تصویر ویدئو، اسکریپت ایجاد شده توسط مرورگر اینترنت اکسپلورر اجرا می‌شود.
اسکریپت HTML درج شده حاوی یک بدافزار رمزشده با Base64 است که بخش مدیریت دانلود را برای مرورگر اینترنت اکسپلورر باز می‌کند و بدافزار را نصب می‌کند. از نظر کاربر، ویدئو کاملا قانونی بنظر می‌رسد، اما بدافزار به طور مخفیانه و در پس‌زمینه نصب می‌شود.
به گفته پژوهشگران، با بهره‌برداری موفق از این آسیب‌پذیری، اجرای هر کدی از جمله نصب باج‌افزار یا تروجان امکان‌پذیر خواهد بود. ممکن است برنامه‌های ضد ویروس بدنه منتقل شده را شناسایی کنند، اما سوء استفاده از بدنه‌های روز صفر می‌تواند بهترین بازدهی را برای مهاجمین داشته باشد.
مهاجم باید قربانی را مجاب کند را سند مخرب را باز کند و روی ویدئو درج شده کلیک کند، از این رو استفاده از مهندسی اجتماعی و فیشینگ بهترین روش حمله است. نکته دیگر این است که برنامه Word هیچ هشداری را پس از کلیک روی ویدئو درج شده نمایش نمی‌دهد.
پژوهشگران گفته‌اند که این رویکرد به طور بالقوه تمامی کاربران Office 2016 و قدیمی‌تر را تحت تاثیر قرار می‌دهد.
برای محافظت از این رویکرد، سازمان‌ها باید اسناد Word حاوی ویدئوهای درج شده را مسدود کنند و اطمینان حاصل کنند تا برنامه ضدویروس آنها به روز باشد. اسناد Word که دارای تگ embeddedHtml در فایل Document.xml اسناد Word هستند نیز باید مسدود شوند.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

سلفی با اژه‌ای

واعظی: آمریکایی‌ها بیشتر دنبال جنگ روانی هستند

مذاکره با دو نفر برای پست «سخنگوی دولت»

چرا سفر رئیس جمهور به کردستان لغو شد؟

روحانی: برخی فکر می‌کنند آمریکا آماده مذاکره است و ایران سر باز می‌زند

خاطره کدخدایی از بهمن کشاورز

توافق امنیتی مهم روحانی با نخست‌وزیر پاکستان

شورای نگهبان طرح حمایت از سپاه را تأیید کرد

چهار فرمانده سپاه در یک قاب

سکته همزمان 3 متهم بانک سرمایه؛ حکم هدایتی صادر شد

روحانی: با چاقوکش مذاکره نمی‌کنیم

زیباکلام: فحاشی ها به من 100 برابر شده!

تمجید رهبرانقلاب از وفاداری جامعه کارگری

روحانی خطاب به امارات و عربستان: بقای خود را مدیون ایران هستید

اختلاف ظریف و زنگنه حقیقت دارد؟

رهبرانقلاب: عده‌ای کارخانه را از دولت می خرند و به جایش برج می سازند

رهبرانقلاب: دشمنی و توطئه آمریکا در قضیه نفت بی‌پاسخ نخواهد ماند

حرف آخر روحانی به آمریکایی‌ها؛ با چاقوکش مذاکره نمی‌کنیم

واکنش رهبر انقلاب به تحریم نفتی آمریکا: این اقدام بی پاسخ نخواهد ماند

پیشنهاد فلاحت‌پیشه برای مذاکره درباره تنگه هرمز

خطیب نماز جمعه این هفته تهران مشخص شد

تشبیه سردار سلیمانی از سرلشکر جعفری و سرلشکر سلامی

حضور محسنی‌اژه‌ای در دولت

هشدار سرلشکر باقری به دشمن

دو گزینه سخنگویی دولت انتخاب شدند

قولِ امنیتی وزیر دفاع در مسکو

رسایی: احمدی‌نژاد شبیه اصلاح‌طلبان شده است

اولین معدن اورانیوم در ایران

هدف ایران از اعزام ناوگروه‌های ایرانی به بنادر پاکستان

توکلی به روحانی نامه نوشت

حضور دختر یک نماینده در وزارت نفت

سخنانی که فمنیست‌ها و غرب‌زده‌ها دوست ندارند شما بشنوید

اظهارات لاریجانی درباره رویگردانی مردم از مسئولان

واکنش دبیر شورای عالی فضای مجازی به اقدام اخیر اینستاگرام

پیام مهم ظریف به وزیر خارجه فرانسه

تخت‌روانچی استوار نامه‌اش را تقدیم دبیرکل سازمان ملل کرد

ظریف وارد نیویورک شد

پالرمو و CFT همچنان پشت درهای مجمع

تشریح جزئیات مصوبه مجلس برای استانی شدن انتخابات

رئیس قوه قضاییه به دیدار مراجع عظام تقلید رفت

گزارش نجف‌زاده از سفر ظریف به نیویورک

استقبال مردم از خاطرات رهبر انقلاب

جزئیات جدید از کمک ایران به عراق برای مقابله با داعش

دیدار کارگران با رهبر انقلاب

وقتی محاسبات ترامپ درباره ایران درست از آب در نمی‌آید

واکنش وزارت خارجه به خبرِ اختلاف ظریف و زنگنه

دفاع مطهری از حضور حشدالشعبی در ایران

سرلشکر سلامی رسما به عنوان فرمانده کل سپاه معارفه شد

پیام مهم ظریف تحویل لودریان شد

هواپیمای ظریف در نیویورک به زمین نشست