Truende Microsoft Office-dokumenter Drop LokiBot Malware

I en uge fyldt med væsentlige begivenheder for Microsoft, herunder et kinesisk APT-angreb og patchning af udnyttede nul-dage under Patch Tuesday, har forskere gjort en alarmerende opdagelse, hvor de observerer flere tilfælde af ondsindede Microsoft Office-dokumenter, der ved udførelse frigiver LokiBot-malwaren løs. på det målrettede system. Denne malware truer alvorligt ofre ved at infiltrere deres systemer, hvilket potentielt kan føre til uautoriseret adgang og datatyveri.

Ved at udnytte velkendte sårbarheder, nemlig CVE-2021-40444 (CVSS 7.8) og CVE-2022-30190 (CVSS 7.8), har de truende Microsoft Office-dokumenter været gatewayen til infiltrationen af den berygtede LokiBot-malware. På trods af at patches har været tilgængelige for disse sårbarheder i over et år, udnyttede angribere uoprettede systemer.

Hvad er LokiBot?

LokiBot, en langvarig informationstjælende trojan kendt siden 2015, fokuserer på Windows-platforme og søger at udtrække værdifulde data fra kompromitterede maskiner. Dens vedvarende tilstedeværelse i trusselslandskabet understreger vigtigheden af at opretholde robuste sikkerhedsforanstaltninger for at forsvare sig mod udviklende cybertrusler.

LokiBot bruger en kombination af skadelige teknikker til at udføre sine skadelige aktiviteter. Det udnytter flere sårbarheder og anvender Visual Basic for Applications (VBA)-makroer til at starte angreb. Derudover inkorporerer LokiBot en Visual Basic-injektor, der hjælper med at undgå detektion og analyse. Ved at udnytte denne injektor kan malwaren omgå specifikke sikkerhedsforanstaltninger, hvilket gør den til en formidabel trussel mod brugerne. LokiBots evne til at anvende disse avancerede teknikker understreger vigtigheden af at implementere robuste sikkerhedsforanstaltninger og forblive på vagt over for cybertrusler, der udvikler sig.

Tag fejl på siden af forsigtighed

Forskere råder kraftigt brugere til at udvise forsigtighed og tage en forsigtig tilgang, når de håndterer Office-dokumenter eller ukendte filer, især dem, der indeholder links til eksterne websteder. De understreger vigtigheden af at forblive på vagt og afstå fra at klikke på mistænkelige links eller åbne vedhæftede filer fra upålidelige kilder. Derudover er det afgørende at holde softwaren og operativsystemerne opdateret med de nyeste sikkerhedsrettelser for at mindske risikoen for malwareudnyttelse.

Disse kendte sårbarheder udgør en betydelig udfordring, da de udnytter klassiske social engineering-teknikker, der er målrettet mod slutbrugere. Angriberne er afhængige af lokkende vedhæftede filer og håber, at intetanende eller utilstrækkeligt beskyttede brugere vil åbne dem. Det fremhæver behovet for robust cybersikkerhedsbevidsthed og uddannelse for at give brugerne mulighed for at genkende og undgå potentielle trusler.

Heldigvis har Microsoft truffet proaktive foranstaltninger for at løse og levere løsninger på problemet, hvilket understreger behovet for sikkerhedsteams for at sikre, at deres endpoint-beskyttelsesprodukter er opdaterede.

Det er afgørende altid at behandle sårbarheder ved fjernudførelse af kode som en topprioritet med hensyn til trusselsniveauet. Du må hellere grundigt undersøge indikatorer for kompromis og foretage indledende undersøgelser for at verificere, om sårbarheden har påvirket dem. Denne proaktive tilgang giver organisationer mulighed for hurtigt at identificere og afbøde enhver potentiel påvirkning.

Fremkomsten af denne nye emballage til LokiBot giver anledning til alvorlige bekymringer på grund af dens evne til at undgå opdagelse, skjule sine aktiviteter og potentielt kompromittere følsomme data. For at klare det, bør organisationer ikke blot afbryde brugen af Microsoft Office, men snarere prioritere handlinger for at holde deres systemer beskyttet. Det omfatter regelmæssig opdatering af patches og anti-malware-signaturer og oplysning af brugere om at udvise forsigtighed, når de håndterer Office-dokumenter. Ved at tage disse proaktive foranstaltninger kan organisationer styrke deres forsvar og minimere risikoen for at blive ofre for sådanne skadelige aktiviteter.

Truende Microsoft Office-dokumenter Drop LokiBot Malware Skærmbilleder