研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送
在分析惡意軟件在2018年8月期間使用的傳遞機制時，Cofense Intelligence發(fā)現45%的惡意軟件有效負載通過微軟Office宏發(fā)送。惡意軟件和攻擊傾向于使用微軟Office宏作為感染鏈的第一階段，并且在大約45%的安全事件中作為傳遞惡意程序的主要方式。
Office宏是攻擊者用來傳遞惡意軟件的最佳工具之一，因為在大多數運行微軟Office的電腦上默認啟用Office宏功能，而在具有更嚴格安全策略且禁用該功能的組織中，最終用戶可以使用鼠標單擊。
Office宏已被用于提供從無關緊要的機器人到非常危險的勒索軟件有效載荷的任何東西，借助于特制的Visual Basic腳本，可以輕松地在惡意工具中轉換Office宏，這些腳本允許被黑電腦從遠程服務器下載或運行有效負載。
盡管使用宏作為電子郵件附件來感染電腦可能看起來只是低級威脅可能會使用的方式，但是Cofense Intelligence發(fā)現它們也被用來提供復雜且非常危險的，例如Geodo，Chanitor，AZORult和GandCrab 。根據Cofense Intelligence的報告，已檢測到Office宏從簡單的機器人到高度危險的勒索軟件有效載荷，這可能會削弱整個企業(yè)網絡。
作為緩解措施，反網絡釣魚解決方案提供商建議在企業(yè)環(huán)境中禁用宏，方法是將員工可以使用宏接收Office文檔的源列入白名單，或者使用能夠檢測和阻止惡意宏組件的反惡意軟件軟件。
原標題：研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送
責任編輯：曾少林
- 相關閱讀:
-
蘋果A12 Bionic處理器怎么樣 比A11芯片性能提升多少對比2018-09-13刷圈兔怎么刷微信錢包零錢 生成各種微信轉賬截圖方法2018-09-18蘋果推送iOS 12 GM版系統(tǒng) 可升級設備型號更新方法介紹2018-09-13
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 上海保險交易所股份有限公司原黨委書記、董事長任春生
2026-04-30 15:57 - 國務院任免國家工作人員
2026-04-30 10:45 - 特朗普稱繼續(xù)對伊封鎖 直至達成核協(xié)議
2026-04-30 10:29 - 普京與特朗普通話一個半小時 涉及眾多議題
2026-04-30 10:28 - 特朗普稱同伊朗的談判正通過電話進行
2026-04-30 10:28 - 澤連斯基：將打擊俄軍120至150公里縱深軍事和后勤目標
2026-04-30 10:28 - 云南省發(fā)布省管干部任前公示公告
2026-04-30 09:59
- 上海保險交易所股份有限公司原黨委書記、董事長任春生
- 猜你喜歡:
-
人們所說的“鹵水點豆腐”通常指的是哪種豆腐？螞蟻莊園1月18日答案2026-01-17長期使用電動牙刷會傷害牙齒嗎？螞蟻莊園今日答案最新4.12026-03-31榮耀Magic8 Pro Air首發(fā)史上能量密度最高的青海湖電池2026-01-15
-
評論(研究顯示45%的惡意軟件有效負載通過微軟Office宏發(fā)送)