Xskt Bến Tre 6 4 Snake Keyloger có thể được truyền thông qua file PDF

Những nhà nghiên cứu (0) tìm thấy rằng mặc dù đa số các hoạt động e mail độc ác sử dụng các văn bản để che giấu và lan ra phần mềm, trong một cuộc tấn công gần đây, kẻ tấn công đã sử dụng một tập tin PDF xấu và một lổ hổng văn phòng nhiều năm trước để phát tán virus Keystone. Theo một bài viết trên blog được xuất bản vào thứ Sáu, các nhà nghiên cứu của Công ty an ninh Sói HP đã khám phá ra cuộc tấn công, mà sử dụng một tập tin tập tin PDF để đánh lừa nạn nhân, giả bộ rằng tập tin chứa thông tin về chuyển nhượng. Tuy nhiên, nó thực sự chứa đầy phần mềm độc hại chuyên trộm thông tin, và nó cũng dùng một số chiến thuật lẩn tránh để tránh bị phát hiện bởi phần mềm chống virus. The sói an ninh đã ký vào bài báo này rằng mặc dù định dạng văn phòng vẫn còn rất phổ biến, cuộc tấn công này cho thấy bọn tấn công này cũng dùng tập tin PDF có vũ khí để lây vào hệ thống. David nói rằng, trong thập kỷ qua, kẻ tấn công độc ác thích gói phần mềm độc hại vào định dạng tập tin văn phòng Microsoft, đặc biệt là từ và xuất sắc. Theo các nhà nghiên cứu, chỉ một phần tư bài 2022 gần nửa (45=) của virus bị chặn bởi công ty an ninh s ói của HP đã dùng định dạng văn phòng. Nó viết rằng lý do rất rõ ràng. Người thừa nhận rất biết với những kiểu nàyXskt Bến Tre 6 4, có rất nhiều chương trình xác có thể mở ra, và chúng cũng rất thích hợp với những cuộc Tuy nhiên, các nhà nghiên cứu cũng tìm ra rằng mặc dù cuộc tấn công mới đã sử dụng tập tin PDF trong cấu trúc tập tin, nó dùng Microsoft Word để kích hoạt gói cuối cùng'Snake Keyloger. Theo Pháo đài, Keyloger rắn là một loại dụng cụ Mạng đầu tiên xuất hiện ở cuối 2020 Phần mềm này có thể ăn cắp thông tin nhạy cảm từ thiết bị nạn nhân, bao gồm các chứng chỉ lưu, nội dung đánh dấu chìa khóa của nạn nhân, ảnh chụp màn hình nạn nhân và dữ liệu trong bảng nháp. Nó có một chuỗi đạn pháp rất bất thường! Nó không chỉ dùng một tập tin PDF, nó cũng dùng một số kỹ thuật khác để trốn được tích, như tổ bóp vào tập tin nguy hiểm, tải bóng xáng hành và mã liệt. Nó gửi thư cho nạn nhân, với những cuộc pháp nhắc Pdf như một sự đính kèm. Các nhà nghiên cứu phát hiện rằng nếu ai đó mở tập tin này, ai đó sẽ nhắc người dùng mở tập tin với một tên rất lạ. Tập tin Docx. The Post bảo rằng kẻ tấn công sẽ bí mật đặt tên cho tập tin từ đã được kiểm tra Tuy nhiên PDF, JPEG, xlsx,. Docx, cái làm cho tên tập tin trông như một phần của lời nhắn đọc dê. The

các nhà nghiên cứu đã tìm ra rằng Tập tin Docx được cất giữ ở PDF như một tập tin được nhúng vào. Nếu người dùng nhắp vào nó, Microsoft Word sẽ mở. Nếu ô xem bảo vệ bị tắt, từ sẽ tải về một định dạng văn bản giàu có (.Rtt) từ máy phục vụ web. Đây là một văn phòng mở tập tin XML, và sau đó chạy trong tập tin mở. The! bung ra ra ra RTF nội dung, tìm thấy ẩn trong tài liệu xml. The URL trong tập tin rel, mà họ nói không phải tên miền pháp trong các văn phòng tài liệu. Nó thành công tại nổi dạng dài! Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu tiên, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu, Đầu tài liệu này Suỵt. Doc! Tập tin này chứa hai tập tin OLE với định dạng không đúng. Nó chứa Shelly code bằng cve-2007-11882. Các nhà nghiên cứu nói rằng đây là một lỗ hổng thực hiện mã ở xa (RCE) đã xảy ra trong hiệu chỉnh phương trình soạn thảo lâu lắm rồi. Sử dụng biểu tượng này là một chương trình được cài đặt theo mặc định trong dãy văn phòng để nhập và sửa đổi các phương trình phức tạp cho các mục kết nối đối tượng (OLE) trong tài liệu Microsoft Word. Tuy nhiên, nó đã được chứng minh rằng lỗ hổng được lợi dụng bởi những kẻ tấn công trong các hoạt động của chúng đã được sửa chữa bởi Microsoft cách đây hơn bốn năm, chính xác là tại Trung tâm, nhưng nó đã tồn tại khoảng 17 năm trước đó. Nó là phần quan trọng nhất của cuộc tấn công này. Các nhà nghiên cứu tại liều họ đã tìm thấy cái họ khó ở một nhà được được được lưu vào một nhà Các nhà nghiên cứu phát hiện rằng mật mã cuối cùng sẽ giải mã một đoạn mật khẩu, vốn chứa các ngăn chặn thực sự, và sẽ bắt đầu một đoạn mới tên mới. Chạy, và tập tin sẽ tải Keystone. Description