Απειλητικά έγγραφα του Microsoft Office Ρίξτε το κακόβουλο λογισμικό LokiBot

Σε μια εβδομάδα γεμάτη με σημαντικά γεγονότα για τη Microsoft, συμπεριλαμβανομένης μιας κινεζικής επίθεσης APT και της επιδιόρθωσης των exploited zero-days κατά τη διάρκεια της Τρίτης ενημέρωσης κώδικα, οι ερευνητές έκαναν μια ανησυχητική ανακάλυψη παρατηρώντας πολλαπλές περιπτώσεις κακόβουλων εγγράφων του Microsoft Office που, κατά την εκτέλεση, εξαπολύουν το κακόβουλο λογισμικό LokiBot στο στοχευμένο σύστημα. Αυτό το κακόβουλο λογισμικό απειλεί σοβαρά τα θύματα διεισδύοντας στα συστήματά τους, οδηγώντας δυνητικά σε μη εξουσιοδοτημένη πρόσβαση και κλοπή δεδομένων.

Αξιοποιώντας γνωστά τρωτά σημεία, συγκεκριμένα CVE-2021-40444 (CVSS 7.8) και CVE-2022-30190 (CVSS 7.8), τα απειλητικά έγγραφα του Microsoft Office αποτέλεσαν την πύλη για τη διείσδυση του διαβόητου κακόβουλου λογισμικού LokiBot. Παρά το γεγονός ότι οι ενημερώσεις κώδικα ήταν διαθέσιμες για αυτά τα τρωτά σημεία για περισσότερο από ένα χρόνο, οι εισβολείς εκμεταλλεύτηκαν τα μη επιδιορθωμένα συστήματα.

Τι είναι το LokiBot;

Το LokiBot, ένας μακροχρόνιος trojan κλοπής πληροφοριών γνωστό από το 2015, εστιάζει στις πλατφόρμες των Windows, επιδιώκοντας να εξάγει πολύτιμα δεδομένα από παραβιασμένα μηχανήματα. Η επίμονη παρουσία του στο τοπίο των απειλών υπογραμμίζει τη σημασία της διατήρησης ισχυρών μέτρων ασφαλείας για την άμυνα έναντι των εξελισσόμενων απειλών στον κυβερνοχώρο.

Το LokiBot χρησιμοποιεί έναν συνδυασμό επιβλαβών τεχνικών για να πραγματοποιήσει τις επιβλαβείς δραστηριότητές του. Εκμεταλλεύεται πολλαπλά τρωτά σημεία και χρησιμοποιεί μακροεντολές Visual Basic for Applications (VBA) για την έναρξη επιθέσεων. Επιπλέον, το LokiBot ενσωματώνει έναν εγχυτήρα Visual Basic που βοηθά στην αποφυγή εντοπισμού και ανάλυσης. Με τη μόχλευση αυτού του εγχυτήρα, το κακόβουλο λογισμικό μπορεί να παρακάμψει συγκεκριμένα μέτρα ασφαλείας, καθιστώντας το τρομερή απειλή για τους χρήστες. Η ικανότητα του LokiBot να χρησιμοποιεί αυτές τις προηγμένες τεχνικές υπογραμμίζει τη σημασία της εφαρμογής ισχυρών μέτρων ασφαλείας και της παραμονής σε επαγρύπνηση έναντι των εξελισσόμενων απειλών στον κυβερνοχώρο.

Λάθος από την πλευρά της προσοχής

Οι ερευνητές συμβουλεύουν σθεναρά τους χρήστες να είναι προσεκτικοί και να υιοθετούν προσεκτική προσέγγιση όταν ασχολούνται με έγγραφα του Office ή άγνωστα αρχεία, ιδιαίτερα αυτά που περιέχουν συνδέσμους προς εξωτερικούς ιστότοπους. Τονίζουν τη σημασία της παραμονής σε επαγρύπνηση και της αποφυγής κλικ σε ύποπτους συνδέσμους ή ανοίγματος συνημμένων από μη αξιόπιστες πηγές. Επιπλέον, η διατήρηση του λογισμικού και των λειτουργικών συστημάτων ενημερωμένα με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας είναι ζωτικής σημασίας για τον μετριασμό του κινδύνου εκμετάλλευσης κακόβουλου λογισμικού.

Αυτά τα γνωστά τρωτά σημεία αποτελούν σημαντική πρόκληση καθώς εκμεταλλεύονται κλασικές τεχνικές κοινωνικής μηχανικής που στοχεύουν στους τελικούς χρήστες. Οι εισβολείς βασίζονται σε δελεαστικά συνημμένα, ελπίζοντας ότι ανυποψίαστοι ή ανεπαρκώς προστατευμένοι χρήστες θα τα ανοίξουν. Αυτό υπογραμμίζει την ανάγκη για ισχυρή ευαισθητοποίηση και εκπαίδευση για την ασφάλεια στον κυβερνοχώρο, προκειμένου να ενδυναμωθούν οι χρήστες να αναγνωρίζουν και να αποφεύγουν πιθανές απειλές.

Ευτυχώς, η Microsoft έχει λάβει προληπτικά μέτρα για την αντιμετώπιση και την παροχή λύσεων για το πρόβλημα, υπογραμμίζοντας την ανάγκη των ομάδων ασφαλείας να διασφαλίζουν ότι τα προϊόντα προστασίας τελικών σημείων τους είναι ενημερωμένα.

Είναι σημαντικό να αντιμετωπίζουμε πάντα τις ευπάθειες απομακρυσμένης εκτέλεσης κώδικα ως κορυφαία προτεραιότητα όσον αφορά το επίπεδο απειλής. Καλύτερα να εξετάσετε διεξοδικά τους δείκτες συμβιβασμού και να διεξάγετε αρχικές έρευνες για να επαληθεύσετε εάν η ευπάθεια τους έχει επηρεάσει. Αυτή η προληπτική προσέγγιση επιτρέπει στους οργανισμούς να εντοπίζουν και να μετριάζουν άμεσα τυχόν πιθανές επιπτώσεις.

Η εμφάνιση αυτής της νέας συσκευασίας για το LokiBot εγείρει σοβαρές ανησυχίες λόγω της ικανότητάς του να αποφεύγει τον εντοπισμό, να αποκρύπτει τις δραστηριότητές του και ενδεχομένως να διακυβεύει ευαίσθητα δεδομένα. Για να αντιμετωπίσουν αυτό, οι οργανισμοί δεν θα πρέπει απλώς να διακόψουν τη χρήση του Microsoft Office, αλλά να δώσουν προτεραιότητα σε ενέργειες για να διατηρήσουν τα συστήματά τους προστατευμένα. Αυτό περιλαμβάνει την τακτική ενημέρωση των ενημερώσεων κώδικα και των υπογραφών κατά του κακόβουλου λογισμικού και την εκπαίδευση των χρηστών σχετικά με την προσοχή κατά τον χειρισμό εγγράφων του Office. Λαμβάνοντας αυτά τα προληπτικά μέτρα, οι οργανισμοί μπορούν να ενισχύσουν την άμυνά τους και να ελαχιστοποιήσουν τον κίνδυνο να πέσουν θύματα τέτοιων επιζήμιων δραστηριοτήτων.

Απειλητικά έγγραφα του Microsoft Office Ρίξτε το κακόβουλο λογισμικό LokiBot Στιγμιότυπα οθόνης