Amenințarea documentelor Microsoft Office Aruncă programul malware LokiBot

Într-o săptămână plină de evenimente semnificative pentru Microsoft, inclusiv un atac APT chinezesc și corecțiile zero-days exploatate în timpul Patch Tuesday, cercetătorii au făcut o descoperire alarmantă observând mai multe cazuri de documente Microsoft Office rău intenționate care, la execuție, lansează malware-ul LokiBot. pe sistemul vizat. Acest malware amenință grav victimele prin infiltrarea în sistemele lor, ceea ce poate duce la acces neautorizat și la furtul de date.

Exploatând vulnerabilități binecunoscute, și anume CVE-2021-40444 (CVSS 7.8) și CVE-2022-30190 (CVSS 7.8), documentele amenințătoare Microsoft Office au fost poarta de acces pentru infiltrarea notoriului malware LokiBot. În ciuda faptului că patch-urile au fost disponibile pentru aceste vulnerabilități de peste un an, atacatorii au profitat de sistemele necorecte.

Ce este LokiBot?

LokiBot, un troian de lungă durată care fură informații, cunoscut din 2015, se concentrează pe platformele Windows, căutând să extragă date valoroase de pe mașinile compromise. Prezența sa persistentă în peisajul amenințărilor subliniază importanța menținerii unor măsuri de securitate robuste pentru a se apăra împotriva amenințărilor cibernetice în evoluție.

LokiBot utilizează o combinație de tehnici dăunătoare pentru a-și desfășura activitățile dăunătoare. Acesta profită de multiple vulnerabilități și folosește macrocomenzi Visual Basic pentru aplicații (VBA) pentru a iniția atacuri. În plus, LokiBot încorporează un injector Visual Basic care ajută la evitarea detectării și analizei. Prin folosirea acestui injector, malware-ul poate eluda anumite măsuri de securitate, făcându-l o amenințare formidabilă pentru utilizatori. Capacitatea LokiBot de a folosi aceste tehnici avansate evidențiază importanța implementării unor măsuri de securitate robuste și a rămâne vigilent împotriva amenințărilor cibernetice în evoluție.

Err din partea prudenței

Cercetătorii recomandă insistent utilizatorilor să fie precauți și să adopte o abordare prudentă atunci când au de-a face cu documente Office sau fișiere necunoscute, în special cu cele care conțin link-uri către site-uri web externe. Aceștia subliniază importanța de a rămâne vigilenți și de a se abține de la a face clic pe linkuri suspecte sau de a deschide atașamente din surse nesigure. În plus, menținerea la zi a software-ului și a sistemelor de operare cu cele mai recente corecții de securitate este crucială pentru atenuarea riscului de exploatare a programelor malware.

Aceste vulnerabilități cunoscute reprezintă o provocare semnificativă, deoarece exploatează tehnicile clasice de inginerie socială care vizează utilizatorii finali. Atacatorii se bazează pe atașamente ademenitoare, sperând că utilizatorii nebănuiți sau protejați inadecvat le vor deschide. Acest lucru evidențiază nevoia de conștientizare și educație solidă în domeniul securității cibernetice pentru a împuternici utilizatorii să recunoască și să evite potențialele amenințări.

Din fericire, Microsoft a luat măsuri proactive pentru a aborda și a oferi soluții pentru această problemă, subliniind necesitatea ca echipele de securitate să se asigure că produsele lor de protecție a punctelor finale sunt actualizate.

Este esențial să tratați întotdeauna vulnerabilitățile de execuție a codului de la distanță ca o prioritate de vârf în ceea ce privește nivelul de amenințare. Ar fi bine să examinați cu atenție indicatorii de compromis și să efectuați investigații inițiale pentru a verifica dacă vulnerabilitatea i-a afectat. Această abordare proactivă permite organizațiilor să identifice și să atenueze cu promptitudine orice impact potențial.

Apariția acestui nou ambalaj pentru LokiBot ridică îngrijorări serioase din cauza capacității sale de a evita detectarea, de a-și ascunde activitățile și, potențial, de a compromite datele sensibile. Pentru a face față acestui lucru, organizațiile nu ar trebui pur și simplu să întrerupă utilizarea Microsoft Office, ci mai degrabă să prioritizeze acțiunile pentru a-și menține sistemele protejate. Aceasta include actualizarea regulată a patch-urilor și a semnăturilor anti-malware și educarea utilizatorilor cu privire la exercitarea precauției atunci când manipulează documentele Office. Luând aceste măsuri proactive, organizațiile își pot consolida apărarea și pot minimiza riscul de a deveni victima unor astfel de activități dăunătoare.

Amenințarea documentelor Microsoft Office Aruncă programul malware LokiBot de capturi de ecran