黑客们已经不再青睐于利用微软Excel进行攻击了
黑客们已经放弃利用Excel来散播病毒,攻击无辜的电脑用户了。 安全供应商Hornetsecurity表示,其研究人员在7月份记录了依靠恶意Excel文档的载有恶意软件的电子邮件的数量显着下降。 在Excel宏默认关闭的情况下,研究人员发现很多较大的恶意软件组不得不寻找其他方法来使用更复杂的方法感染机器。上面提到的Qakbot就是一个极端的例子。 Hornetsecurity团队发现,Qakbot攻击者选择构建这样的机制,其中附加的HTML文档显示为Adobe PDF文档,并提示电信受害者以上线新的阅读器软件为幌子实时下载伪造的zip文件。 然后,该有效负载会自动启动,并安装用于侧载攻击和最终安装Qakbot恶意软件本身的DLL文件。 虽然恶意软件运营者改变网络钓鱼攻击的技术和策略并不罕见,但研究人员指出,作为对微软新安全政策的回应,Qakbot的转变尤为迅猛。 尽管新的安全措施对Excel攻击的数量产生了短期影响,但Hofmann表示,在可预见的未来,电子表格应用程序可能仍然是通过网络钓鱼和社会工程攻击传播恶意软件的流行方法。这些攻击可能包括勒索软件、蠕虫病毒和其他威胁。他补充说,他认为这些攻击不会影响任何企业的业务运营。 (编辑:银川站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |