众里资讯——黑客用改造版的Excel XLL档散步窃密软件

众里资讯——黑客用改造版的Excel XLL档散步窃密软件最新消息 Bleeping Computer 发现近期网钓黑客散布的 Excel XLL 外挂档案 会在受害装置植入可执行指令的木马程序 RedLine 有人在网络散布恶意 Microsoft Excel XLL 外挂档案 以下载窃密软件

大家好,欢迎来到IT知识分享网。

最新消息,Bleeping Computer发现近期网钓黑客散布的Excel XLL外挂档案,会在受害装置植入可执行指令的木马程序RedLine,有人在网络散布恶意Microsoft Excel XLL外挂档案,以下载窃密软件。

窃密软件的工作原理

近日一些网站的联络信息表单或网络论坛留下这些XLL档案。在尝试后打开、运行后发现,一旦用户安装后,即会下载窃密软件RedLine,后者是一只搜集cookies等敏感信息的木马程序,也可在受害者计算机上执行木马程序发布者想执行的各种指令。

众里资讯——黑客用改造版的Excel XLL档散步窃密软件

据悉,XLL是专门为Microsoft Excel执行的DLL档,目的在扩充Excel功能,象是从外部资源汇入资料,或是执行需要的功能。

Bleeping Computer协同外部安全专家分析发现到的XLL样本,可在某些版本Excel执行,但某些版本则无法正确启动。手动执行会触发它在User Profile资料夹内下载binary JavaBridge32.exe,后者再下载并自动执行RedLine。分析显示,这只木马程序会搜寻Chrome、Edge、Firefox等浏览器cookies、以搜集账号密码、信用卡信息、FTP服务器凭证、或是下载其他恶意软件,或是截取开启中的Windows应用程序画面。

普通人如何避免中招

一般来说,这类XLL档案也可能透过垃圾信件发送。媒体建议,防范方式很简单,就是不要点选任何可疑或陌生邮件,而实际上来说,这种邮件如果在带有一些伪装的情况下,依然很难识别,并且会在不经意间点击,从而中招。

恶意程序利用Office应用程序散布未曾间断过,安全研究人员上周才揭露数个国家黑客组织使用名为RTF模板注入(RTF template injection)的手法,变更RTF的文件属性设定,以便用户开启Word文件时,即从远端网站载入窃密恶意程序。

善用云端工具,快速打造高安全性基础架构

不同于地端自建必须由企业完全承担资安责任,透过云端服务的使用,资安成为云端业者和用户的共同责任,而且随着IaaS、PaaS、SaaS的不同应用形式,用户所需分摊的资安责任也随之递减。

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://yundeesoft.com/97222.html

(0)

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

关注微信