پایگاه خبری تحلیلی اخبار محرمانه

آخرين مطالب

روش مخفی انتقال بدافزار از طریق آفیس سیاسی

روش مخفی انتقال بدافزار از طریق آفیس

  بزرگنمايي:

اخبار محرمانه - به گزارش گرداب ، پژوهشگران Cymulate حمله اثبات مفهومی (PoC) این روش را ایجاد کردند که با استفاده از یک لینک ویدئو YouTube و یک سند ایجاد شده است.
ویژگی درج ویدئو در Word یک اسکریپت HTML در پشت تصویر ویدئو (thumbnail) ایجاد می‌کند که پس از کلیک روی تصویر ویدئو، اسکریپت ایجاد شده توسط مرورگر اینترنت اکسپلورر اجرا می‌شود.
اسکریپت HTML درج شده حاوی یک بدافزار رمزشده با Base64 است که بخش مدیریت دانلود را برای مرورگر اینترنت اکسپلورر باز می‌کند و بدافزار را نصب می‌کند. از نظر کاربر، ویدئو کاملا قانونی بنظر می‌رسد، اما بدافزار به طور مخفیانه و در پس‌زمینه نصب می‌شود.
به گفته پژوهشگران، با بهره‌برداری موفق از این آسیب‌پذیری، اجرای هر کدی از جمله نصب باج‌افزار یا تروجان امکان‌پذیر خواهد بود. ممکن است برنامه‌های ضد ویروس بدنه منتقل شده را شناسایی کنند، اما سوء استفاده از بدنه‌های روز صفر می‌تواند بهترین بازدهی را برای مهاجمین داشته باشد.
مهاجم باید قربانی را مجاب کند را سند مخرب را باز کند و روی ویدئو درج شده کلیک کند، از این رو استفاده از مهندسی اجتماعی و فیشینگ بهترین روش حمله است. نکته دیگر این است که برنامه Word هیچ هشداری را پس از کلیک روی ویدئو درج شده نمایش نمی‌دهد.
پژوهشگران گفته‌اند که این رویکرد به طور بالقوه تمامی کاربران Office 2016 و قدیمی‌تر را تحت تاثیر قرار می‌دهد.
برای محافظت از این رویکرد، سازمان‌ها باید اسناد Word حاوی ویدئوهای درج شده را مسدود کنند و اطمینان حاصل کنند تا برنامه ضدویروس آنها به روز باشد. اسناد Word که دارای تگ embeddedHtml در فایل Document.xml اسناد Word هستند نیز باید مسدود شوند.
منبع: افتا




نظرات شما

ارسال دیدگاه

Protected by FormShield

ساير مطالب

خطر بیخ گوش انتخابات

وزیر اطلاعات: در جاهایی جاسوس کشف کردیم که مسئولان دچار شگفتی شدند

امیر سیاری: آمادگی داریم کشتی آدریان دریا را اسکورت کنیم

اظهارات وکیل سابق نجفی درباره حواشی سخنان کرباسچی

ظریف امروز به سفر می‌رود

هشدار غریب‌آبادی درباره یک تهدید بزرگ

قتل "شیرمحمدعلی" آوایی را به مجلس کشاند

بادامچیان از غیب‌گوییِ سخنگوی دولت گفت

ارتش ایران به دیگر کشورها دانشجو اعزام می‌کند

تذکرات کتبی نمایندگان به مسئولان اجرایی کشور

نخستین تصاویر از دو نماینده آزاد شده از زندان اوین

مونسان گزینه‌ پیشنهادی وزارت میراث فرهنگی است؟

تذکر کواکبیان به اروپا

واکنش پزشکیان به بازداشت دو نماینده

گزارش عارف از شورای عالی اصلاح طلبان به نمایندگان

قانون مدیریت بحران کشور به رئیس‌جمهور ابلاغ شد

جزئیاتی تازه از اتهام دو نماینده بازداشت شده

درخواست لاریجانی از رئیسی درباره دو نماینده بازداشت شده

خاطرات عجیب روزنامه‌نگار امریکایی از احمدی‌نژاد

خاطرات جالب بهزاد نبوی از شهید رجایی

رایزنی و توافق سران گروه هفت درباره ایران

مصلحی: هنوز تیم مهدی هاشمی در کشور و آمریکا با سازمان سیا در حال همکاری است

علت تزلزل برخی مسئولان از دید رهبر انقلاب

روایت میرتاج‌الدینی از قهر 11 روزه احمدی نژاد

"گرانی خودرو" وزیر صنعت را به دردسر انداخت

فرار مجلس از شفافیت

واکنش معنادار سعید جلیلی به یک پیشنهاد

خشم آمریکا از تحریم بنیاد دفاع از دموکراسی‌ها

حبس 3 تا 10 سال "نجفی" در انتظار رأی دیوان عالی

جزئیات جدید از پرونده جنجالی نمایندگان؛ پای فرد سوم در میان است

نطق فلاحت پیشه درباره پیشنهادات برجامی مکرون به ایران

واکنش محسن رضایی به دروغ‌پردازی جدید صهیونیست‌ها

«مکرون» مامور ارسال پیام رهبران «گروه 7» به ایران

واکنش وکیل سابق نجفی به بازداشت حسن عباسی

زیباکلام: اصولگرایان پیروز انتخابات 1400 هستند

رئیس‌جمهور دوقانون مصوب مجلس را برای اجرا ابلاغ کرد

خبر فرمانده سپاه از آزمایش موشکی جدید ایران

پیشنهاد یک روزنامه به دولت: پرچمدار عذرخواهی از مردم شوید

سردار یزدی: کارمندان دولت آبروی نظام و انقلاب را حفظ می کنند

ارتش تا پایان سال چند رزمایش برگزار می‌کند

بازداشت دختر فرمانده اسبق ارتش تکذیب شد

امام جمعه اسالم: با این اوضاع "مسکن" درب وزارتخانه‌تان را گل بگیرید!

شرط دانشگاه تهران برای جذب ظریف

فرمانده سپاه: مذاکره و سازش راه‌حل مشکلات ما نیست

شکایت نمایندگان مجلس از دولت به دیوان محاسبات

برنامه حزب کارگزاران برای انتخابات

روایتی جدید از ماجرای قهر 11 روزه احمدی‌نژاد

ظریف: توافق برجام آن چیزی نیست که من می‌خواستم

فاتحه خوانی روحانی بر سر مزار آیت الله هاشمی

سیدحسن خمینی: امروز روز حمایت بیشتر از دولت است