Вирус во вложении: спамеры вновь используют макросы

30-03-2015 Вирус во вложении: спамеры вновь используют макросы

Злоумышленники вновь используют уязвимость макросов пакета Office – такой вывод делают специалисты, изучив отчет компании «TrendMicro». Отчёт содержит различную статистику спам – рассылок электронных сообщений.

Механизм использования макросов выглядит так: вредоносный код записывается в виде макроса с форматом, используемого в Microsoft Office. Например, XLSM, который используют для работы с приложениями VBA (Visual Basic).

Далее, готовый вредоносный макрос доставлялся пользователю на почту в виде файла в сообщении от фальшивого авиаперевозчика «Air Canada». Интрига сообщения в том, что во вложении оплаченный электронный билет от авиакомпании. Пользователь открывает присланный файл, появляется текст в «нечитаемой» кодировке, сменить которую предлагают при помощи макросов, которые необходимо включить. Цель достигнута – выполнение макросов включено.

Далее идут заражение компьютера вирусами и загрузка вредоносного ПО. Финиш – машина под контролем спамеров.

Что может защитить от подобного сценария? Вернемся к исходной точке, когда пользователь получил зараженное письмо. Заражение началось в момент, когда адресат открыл вложенный в сообщение файл. Отсюда можно сделать вывод – не отрывать сообщения от незнакомых адресатов и вложенные файлы.

Автор:

Количество просмотров 1307 просмотров

← Новый механизм входа на Yahoo MailЗаключенный сбежал из тюрьмы с помощью электронной почты →

Новые и лучшие

11-12-2014
Статистика от Лаборатории Касперского
Статистика от Лаборатории Касперского

Для того чтобы понять проблему порой нужно сопоставить и изучить множество данных. Изучая проблемы безопасности, Лаборатория Касперского собирает и обрабатывает много интересных данных.

17-02-2013
Нигерийские письма от литературных негров
Нигерийские письма от литературных негров

Нигерийские письма иногда поражают воображение, а примерно у каждого сотого пользователя еще и меняется баланс на карте, после прочтения

08-11-2014
Компания Cloudmark проанализировала спам-сообщения
Компания Cloudmark проанализировала спам-сообщения

Специалисты провели исследование и выяснили – какая страна больше всех рассылает спам.

22-02-2013
Январь 2013 – отчет Лаборатории Касперского по спаму
Январь 2013 – отчет Лаборатории Касперского по спаму

Отчет Евгения Касперского о количестве спама в мировой паутине в январе