Pengguna Excel perlu berjaga-jaga kerana kempen pancingan data yang baru ditemui menyasarkan aplikasi hamparan Microsoft.
Kempen ini mengedarkan versi perisian hasad tanpa fail baharu bagi Trojan akses jauh berbahaya yang sedang diedarkan melalui kelemahan Microsoft 365 (dahulunya Microsoft Office) - dan kini sedang dieksploitasi secara aktif.
Penggodam menyasarkan Excel untuk menyebarkan perisian hasad berbahaya
Sentiasa berada di barisan hadapan, Fortiguard Labs Fortinent telah menemui kempen pancingan data yang menyasarkan pengguna Excel.
Serangan itu menggunakan gewang pancingan data e-mel yang menyamar sebagai pesanan penghantaran dengan hamparan Microsoft Excel yang berniat jahat dilampirkan. Selepas memuat turun dan membuka hamparan, ia mengeksploitasi kelemahan pelaksanaan kod jauh (CVE-2017-0199) untuk memuat turun aplikasi HTML.
Setelah dimuat turun, aplikasi HTML akan melaksanakan dan cuba memuat turun fail lain – perisian hasad Remcos sebenar. Remcos ialah Trojan akses jauh yang agak terkenal yang boleh menyediakan penyerang dengan talian terus ke komputer yang dijangkiti. Ini adalah salah satu daripada banyak jenis perisian hasad berbahaya yang boleh dibeli dalam pakej kemas di forum penggodam bawah tanah.
Kali ini, bagaimanapun, penyelidik Xiaopeng Zhang menemui varian tanpa fail Remcos RAT yang beroperasi dalam memori sistem yang dijangkiti, membolehkan ia kekal tidak dapat dikesan oleh alat anti perisian hasad. Ia juga menambah pendaftaran sistem autorun khusus untuk "mengekalkan kegigihan dan kawalan peranti mangsa merentas but semula" — satu lagi contoh perisian hasad yang berterusan.
Pengendali RAT Remcos boleh menggunakan keylogger dan perakam skrin untuk mengumpul maklumat peribadi, audio dan data lain. Data yang dicuri kemudian disulitkan dan dihantar semula kepada pengendali, di mana ia boleh dieksploitasi.
Pastikan Microsoft 365 dan komputer anda dikemas kini untuk kekal selamat!
Malangnya, penyelidikan tidak menunjukkan versi tertentu Microsoft Excel yang terjejas oleh kerentanan ini. Walaupun nota CVE-2017-0199 menunjuk kepada versi lama Excel dan Office di bawah "Konfigurasi Perisian Terjejas yang Diketahui", bahagian itu tidak dikemas kini sejak penemuan kempen pancingan data ini.
Jadi apabila ragu-ragu, kemas kini Microsoft 365 dan sistem pengendalian anda. Jika boleh, tingkatkan kepada versi terkini Microsoft 365 untuk keselamatan maksimum.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
