Киберпреступники снова используют макровирусы

Виталий Стриж, 13 июля 2014 в 08:53. 0

Киберпреступники снова используют макровирусы

Эксперты производителя средств информационной безопасности Sophos, зафиксировали активизацию распространения макровирусов, бывших популярными у злоумышленников в девяностых годах, когда зловредное ПО писалось в основном на языке программирования VBA. Сейчас же VBA вирусописатели используют как правило для создания зловредов, затрагивающих файлы типа Word или Excel.

Численность макровирусов на VBA существенно уменьшилась в «двухтысячных».

VBA-вирусы «прописываются» в текстовых файлах, скрытно осуществляя функции внутренних приложений Office навроде AutoOpen. На сегодня специалистами Sophos были выявлены макровирусы, работающие по следующему принципу: при открытии пользователем зараженного файла, зловредное ПО встраивается в файлы Office-шаблонов, затем вирус проникает в прочие файлы офисного приложения.

При этом злоумышленники нередко утверждают, что наличие макросов делает документ более защищенным от вирусного ПО, а следовательно и более безопасным.

Поэтому часто кибермошенники подчеркивают в своих уведомлениях необходимость разрешения макросов для успешной загрузки требуемого файла. Следует заметить, что сами макросы отнюдь не способствуют напрямую корректному отображению документов и злоумышленники пользуются банальной неосведомленностью потенциальных жертв.

Почти половина инфицирований VBA-вредоносами происходит благодаря обману пользователей, поэтому при получении пользователем сообщения о наличии макросов, он с большой вероятностью является потенциальным объектом кибернападения.

Публикации по теме
Новости OSZone – всё 29 октября 2017, 14:26 Новости OSZone – всё

На сайте OSZone больше не будут публиковаться новости Microsoft, IT и железа. С февраля 2007 года у нас вышло почти 20 тысяч новостей по этим темам, и я хочу поблагодарить всех авторов, более 10 лет наполнявших ресурс свежими материалами. Отдельное огромное спасибо Алексею Алтухову, опубликовавшему свыше 10 тысяч...

В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

В канале «Ранний доступ» появилась сборка Windows 10 17017
Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05 Выпущено обновление Windows 10 16299.19

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...