بدافزاری که به word حمله می‌کند

بدافزاری که به word حمله می‌کند

 

بهترین راه برای محافظت از اطلاعات خودتان و سازمانتان در برابر حمله‌های بدافزاری همیشه مشکوک بودن به متن‌های ناخواسته از طریق یک ایمیل است و اینکه هرگز بر روی لینک‌های داخل متن کلیک نشود، مگر اینکه منبع به‌اندازه کافی تائید شده باشد. مهم‌تر اینکه همواره نرم‌افزار و سیستم خود را به‌روز نگه‌ دارید چون اغلب موارد تهدیدآمیز اخیراً کشف‌ شده‌اند اما آسیب‌پذیری‌ها در این نرم‌افزار محبوب به‌صورت ضمیمه‌ شده است و در این حالت توانایی برای ضربه‌های موفق را افزایش می‌دهد.

 از ابتدای سال 2016، Zyklon که یک بدافزار باتنتی HTTP است با سرورهای دستوری و کنترلی از طریق شبکه ناشناس Tor ارتباط برقرار کرده است و به مهاجم‌ها اجازه می‌دهد که از راه دور اطلاعات حساس مانند رمز عبور ذخیره‌شده در مرورگر و اطلاعات ایمیل را سرقت کند. Zyklon بدافزاری است که طی دو سال کاملاً مجهز گشته و خدمات مالی، بیمه و مخابراتی را هدف قرار می‌دهد.این بدافزارها قادر است که افزونه‌های محرمانه دیگری را با استفاده از سیستم‌های مخرب برای حمله‌های DDOS و رمزنگاری ارزی اجرا کنند. نسخه‌های مختلف بدافزار Zyklon قبلاً در بازارهای زیرزمینی محبوب به ازای 75 دلار (نسخه معمولی) و 125 دلار (نسخه فعال‌شده Tor) تبلیغ می‌شد.

طبق اطلاعات سایت پلیس فضای تولید و تبادل اطلاعات، مهاجمان از این سه نقص Microsoft Office استفاده می‌کنند تا یک اسکریپت Powershell را بر روی کامپیوترهای قربانی اجرا می‌کند و از این طریق بتوانند آخرین بارگذاری مرتبط با پرداخت را از سرور C&C دانلود کنند.

 نقص NET Framework RCE (CVE-2017-8759).
NET Framework. ورودی‌های غیر معتبر را پردازش می‌کند و به مهاجمان اجازه می‌دهد که کنترل سیستم آسیب‌دیده را به دست بگیرند و این کار را از طریق فریب قربانیان به باز کردن فایل متنی مخرب ارسال‌شده از طریق یک ایمیل انجام می‌دهند. مایکروسافت از قبل یک افزونه امنیتی برای این نقص در به‌روزرسانی‌های سپتامبر منتشر کرده است.

نقص Microsoft Office RCE (CVE-2017- 11882)
این‌یک نقص حافظه 17 ساله است که مایکروسافت در به‌روزرسانی افزونه نوامبر اضافه کرده است و به مهاجم اجازه می‌دهد که متن مخرب را از راه دور روی سیستم‌های قربانی بدون نیاز به هرگونه ارتباطی و فقط پس از باز کردن فایل متنی مخرب اجرا کند.

پروتکل Dynamic Data Exchange (DDE Exploit)
این تکنیک به مهاجمان اجازه می‌دهد که از یک ویژگی ذاتی Microsoft Office استفاده کنند که DDE نامیده می‌شود و بدین طریق اجرای کد را روی وسیله هدف قرار داده‌شده بدون نیاز به ماکرو انجام دهند.
بنابر ادعای محققان، مهاجمان به‌صورت فعال این سه نقص را مورد بهره‌برداری قرار داده‌اند تا بدافزار Zyklon را با استفاده از ایمیل‌های Spear Phishing بفرستند که همراه با یک فایل ZIP ضمیمه‌شده می‌رسد و دربردارنده یک فایل متنی آفیس مخرب است.

به‌محض باز شدن، این فایل متنی مخرب توسط یکی از این آسیب‌پذیری‌ها مجهز می‌شود و یک اسکریپت Powershell را اجرا می‌کند که درنهایت آخرین بارگذاری پرداخت را دانلود می‌کند، مانند کاری که بدافزار Zyklon HTTP برروی کامپیوتر آسیب‌دیده می‌کند.
محققان FireEye ادعا می‌کنند “در تمام این تکنیک‌ها، دامنه‌ای یکسان جهت دانلود قسمت بعدی بارگذاری پرداخت (Pause.ps1) مورد استفاده قرار می‌گیرد که یک اسکریپت Powershell دیگر است که Base64 encoded است”. “اسکریپت Pause.ps1 مسئول حل API های موردنیاز برای ورود کد است و همچنین دربرگیرنده Shellcode قابل تزریق است”.

کد تزریق‌شده مسئول دانلود بارگذاری پرداخت از سرور است. آخرین بخش بارگذاری پرداخت یک PE کامپایلر شده قابل‌اجرا همراه با.NET framework است. به طرز شگفت‌انگیزی، اسکریپت Powershell با یک آدرس IP بدون نقطه ارتباط برقرار می‌کند (مانند http://3627732942) تا آخرین بارگذاری پرداخت را دانلود کند.

آدرس IP بدون نقطه چیست؟ 
اگر شما از آدرس IP بدون نقطه بی‌اطلاع هستید، این آدرس گاهی تحت عنوان “آدرس دسیمال” هم یاد می‌شود که مقادیر دسیمال آدرس IPv4 است. تقریباً تمام مرورگرهای اینترنت مدرن آدرس IP دسیمال را اجرا می‌کند. به‌عنوان‌ مثال، آدرس IP گوگل 216.58.207.206 می‌تواند نمایانگر http://3627732942 در مقادیر دسیمال باشد، این تبدیل را در converter امتحان کنید.

بازدید 730

107 دیدگاه

  • ThomasSurdy / اکتبر 26, 2020 در تاریخ 5:20 ب.ظ

    viagra coupons buy generic viagra online viagra 100mg

  • ThomasSurdy / اکتبر 26, 2020 در تاریخ 1:37 ب.ظ

    buy viagra online canadian pharmacy viagra viagra online canada

  • Stevencam / اکتبر 25, 2020 در تاریخ 8:15 ب.ظ

    medications without a doctor’s prescription generic pills for sale

  • Stevencam / اکتبر 25, 2020 در تاریخ 4:27 ب.ظ

    meds online without doctor prescription Pills Without a Doctor Prescription

  • Stevencam / اکتبر 25, 2020 در تاریخ 12:36 ب.ظ

    generic drugs without doctor’s prescription buy generic pills

  • Stevencam / اکتبر 25, 2020 در تاریخ 8:44 ق.ظ

    medications without a doctor’s prescription generic pills for ed

  • Stevencam / اکتبر 24, 2020 در تاریخ 2:09 ب.ظ

    generic drugs without doctor’s prescription medications without a doctor’s prescription

  • Stevencam / اکتبر 24, 2020 در تاریخ 10:47 ق.ظ

    generic pills buy generic pills

  • RobertExcuh / اکتبر 23, 2020 در تاریخ 7:02 ب.ظ

    hard erections cialis https://cialmen.com how to take cialis

  • RobertExcuh / اکتبر 23, 2020 در تاریخ 2:55 ب.ظ

    cialis maximum dosage https://cialmen.com generic cialis black 800mg

  • RobertExcuh / اکتبر 23, 2020 در تاریخ 10:43 ق.ظ

    fastest delivery of cialis buying online https://cialmen.com п»їcialis

  • RobertExcuh / اکتبر 23, 2020 در تاریخ 6:34 ق.ظ

    cialis for daily use https://cialmen.com generic cialis at walgreens pharmacy

  • RobertExcuh / اکتبر 22, 2020 در تاریخ 3:51 ب.ظ

    how to take cialis https://cialmen.com cialis dosage 40 mg dangerous

  • RobertExcuh / اکتبر 22, 2020 در تاریخ 12:15 ب.ظ

    free cialis medication for providers https://cialmen.com real cialis online with paypal

  • MatthewSap / اکتبر 16, 2020 در تاریخ 1:12 ق.ظ

    cialis 20mg prix en pharmacie viagra achat en france viagra sans ordonnance livraison rapide

  • PerryErumb / اکتبر 15, 2020 در تاریخ 12:38 ق.ظ

    male ed
    https://canadianpharmacystorm.com
    is ed reversible

  • PerryErumb / اکتبر 14, 2020 در تاریخ 2:21 ق.ظ

    canadian drugstore online
    https://canadianpharmacystorm.com
    cheap medication

  • StephenGof / اکتبر 12, 2020 در تاریخ 9:54 ق.ظ

    canadian pharmacy online canadian pharmacy generic viagra without a doctor prescription
    natural ed treatments

  • RodneyWeD / اکتبر 10, 2020 در تاریخ 8:09 ب.ظ

    erectile dysfunction remedies https://viaworldph.com/ – how to get viagra without a doctor

  • RodneyWeD / اکتبر 9, 2020 در تاریخ 11:39 ب.ظ

    ed in young men https://viaworldph.com/ – mail order viagra

  • RalphFup / اکتبر 8, 2020 در تاریخ 7:34 ب.ظ

    coupon for cialis by manufacturer http://tadmedz.com – prices of cialis

  • RalphFup / اکتبر 7, 2020 در تاریخ 9:17 ب.ظ

    coffee with cialis http://tadal24ph.com – fastest delivery of cialis buying online

  • WesleyVem / اکتبر 5, 2020 در تاریخ 5:41 ق.ظ

    buy tadalafil 20mg price: tadalafil 20 mg price canada discount tadalafil 20mg

  • WesleyVem / اکتبر 4, 2020 در تاریخ 7:19 ق.ظ

    plaquenil 500 mg: hydroxychloroquine sulfate nz – buy plaquenil online uk

  • QuentinBoymn / اکتبر 3, 2020 در تاریخ 2:25 ق.ظ

    price of viagra – cheap sildenafil viagra cost per pill

  • QuentinBoymn / اکتبر 2, 2020 در تاریخ 3:34 ق.ظ

    viagra prescription – generic viagra how to get viagra

  • QuentinBoymn / اکتبر 1, 2020 در تاریخ 5:55 ق.ظ

    canadian pharmacy generic viagra – buy ed drugs is there a generic for viagra

  • Robertrorry / سپتامبر 29, 2020 در تاریخ 6:52 ق.ظ

    buy viagra buy sildenafil – viagra no prescription

  • Robertrorry / سپتامبر 28, 2020 در تاریخ 9:32 ق.ظ

    canadian pharmacy generic viagra buy viagra – online viagra prescription

  • Lamarroown / سپتامبر 26, 2020 در تاریخ 11:55 ق.ظ

    cialis 200mg tadalafil

  • Lamarroown / سپتامبر 25, 2020 در تاریخ 1:54 ب.ظ

    best pharmacy online cheap ed pills

  • EdwardVew / سپتامبر 24, 2020 در تاریخ 4:23 ق.ظ

    is viagra over the counter: viagra discount

  • EdwardVew / سپتامبر 23, 2020 در تاریخ 7:31 ق.ظ

    walmart viagra: viagra cialis

  • EdwardVew / سپتامبر 22, 2020 در تاریخ 12:17 ب.ظ

    does cialis lower your blood pressure: cialis going generic in 2019 in us

  • AnthonyAmasp / سپتامبر 17, 2020 در تاریخ 12:05 ب.ظ

    https://cialisfavdrug.com/# – cialis headaches afterwards

  • AnthonyAmasp / سپتامبر 16, 2020 در تاریخ 12:13 ب.ظ

    https://cialisfavdrug.com/# – cialis erections

  • Thomasindus / سپتامبر 14, 2020 در تاریخ 9:26 ب.ظ

    https://sildenafil100mega.com/ viagra over the counter

  • Thomasindus / سپتامبر 13, 2020 در تاریخ 11:52 ب.ظ

    https://tadalafilrxed.com/ daily use cialis cost

  • Thomasindus / سپتامبر 13, 2020 در تاریخ 1:51 ق.ظ

    https://sildenafil100mega.com/ viagra otc

  • VernonCep / سپتامبر 10, 2020 در تاریخ 4:42 ب.ظ

    http://metformintop.com/ – metformin cheapest price

  • VernonCep / سپتامبر 8, 2020 در تاریخ 4:26 ب.ظ

    http://ventolintop.com/ – ventolin 50 mg

  • VernonCep / سپتامبر 7, 2020 در تاریخ 5:25 ق.ظ

    http://lasixtop.com/ – furosemida

  • Ralphdon / سپتامبر 5, 2020 در تاریخ 12:52 ق.ظ

    http://vgrmall.com/ – buy viagra

  • Ralphdon / سپتامبر 4, 2020 در تاریخ 3:52 ق.ظ

    http://vgrmall.com/ – generic for viagra

  • Scottexaps / سپتامبر 1, 2020 در تاریخ 2:45 ب.ظ

    online ed pills: online drug store

  • Scottexaps / آگوست 31, 2020 در تاریخ 10:06 ق.ظ

    ed dysfunction treatment: real cialis without a doctor’s prescription

  • BerryBland / آگوست 27, 2020 در تاریخ 7:07 ق.ظ

    viagra for sale: http://openlims.org

  • Thomaston / آگوست 24, 2020 در تاریخ 9:07 ب.ظ

    price of viagra: buy generic ed pills online

  • Thomaston / آگوست 24, 2020 در تاریخ 1:25 ق.ظ

    cheap viagra online: viagra

  • TommyNouct / آگوست 18, 2020 در تاریخ 11:50 ب.ظ

    levitra coupon: levitra 20 mg – levitra online
    levph24.com buy levitra

  • Elbertsat / آگوست 9, 2020 در تاریخ 9:31 ب.ظ

    walmart cbd oil: 500 hemp cbd oil for sale

  • Elbertsat / آگوست 9, 2020 در تاریخ 12:36 ق.ظ

    walmart cbd oil: cbd oil for sale locally

  • Alvinlidly / آگوست 6, 2020 در تاریخ 10:05 ب.ظ

    cannabis oil vape cbd pills

  • Alvinlidly / آگوست 6, 2020 در تاریخ 12:06 ق.ظ

    cbd pure cbd benefits

  • Johnnyutilm / آگوست 3, 2020 در تاریخ 9:27 ق.ظ

    http://valtrex10.com/ – valtrex 1g best price

  • Johnnyutilm / آگوست 2, 2020 در تاریخ 12:24 ب.ظ

    http://propeciafavdr.com/ – buy cheap propecia

  • Johnnyutilm / آگوست 1, 2020 در تاریخ 2:22 ب.ظ

    http://diflucanfavdr.com/ – diflucan 200mg tab

  • Peterobete / جولای 28, 2020 در تاریخ 6:31 ق.ظ

    https://viagrawithoutdoctorspres.com/ – online viagra

  • Henryrooks / جولای 22, 2020 در تاریخ 8:51 ق.ظ

    http://stylid.org/# buy cheap prescription drugs online

  • DanielKit / جولای 11, 2020 در تاریخ 9:16 ق.ظ

    viagra without doctor prescription viagra pills
    sildenafilst.org – viagra

  • ShannonNib / جولای 2, 2020 در تاریخ 10:44 ق.ظ

    price of cialis cheap cialis
    tadalafilprof.com – generic cialis black 800mg

  • JeromeCup / ژوئن 26, 2020 در تاریخ 2:25 ق.ظ

    cialis price viagra without doctor prescription
    bestpricemedz.com generic cialis

  • JeromeCup / ژوئن 25, 2020 در تاریخ 4:28 ق.ظ

    legitimate cialis by mail generic viagra
    bestpricemedz.com cialis

  • Jasonoxymn / ژوئن 15, 2020 در تاریخ 12:41 ب.ظ

    buy prescription drugs without doctor prescription drugs online without doctor
    onlinepharmacyero.com

  • Jasonoxymn / ژوئن 14, 2020 در تاریخ 8:02 ب.ظ

    google viagra dosage recommendations prescription drugs
    onlinepharmacyero.com

  • Viagra Generic / ژوئن 4, 2020 در تاریخ 11:37 ب.ظ

    viagra for men subscription viagra without doctor prescription
    cheap viagra tablets uk

  • Viagra Generic / ژوئن 4, 2020 در تاریخ 1:31 ب.ظ

    how to take viagra for maximum effect viagra dosage recommendations
    is viagra over the counter

  • ClintonSlard / ژوئن 4, 2020 در تاریخ 2:51 ق.ظ

    what helps viagra work better best price 100mg generic viagra
    how to buy a viagra

  • ClintonSlard / ژوئن 3, 2020 در تاریخ 4:57 ب.ظ

    viagra prices directions for use of viagra
    order cialis online no prescription canada

  • Herbertbop / می 30, 2020 در تاریخ 6:14 ق.ظ

    can you have multiple orgasms with cialis
    http://tadalafilprof.com

  • Herbertbop / می 29, 2020 در تاریخ 8:22 ب.ظ

    cialis erection penis
    http://tadalafilprof.com

  • DonaldJeags / می 24, 2020 در تاریخ 9:29 ق.ظ

    viagra coupon cheap viagra

  • DonaldJeags / می 23, 2020 در تاریخ 11:47 ب.ظ

    buy viagra online viagra for men

  • VirgilAdert / می 13, 2020 در تاریخ 8:27 ق.ظ

    buy viagra online eu
    viagra without a doctor prescription

  • VirgilAdert / می 13, 2020 در تاریخ 1:22 ق.ظ

    buy viagra rome
    viagra substitute over counter

  • VirgilAdert / می 12, 2020 در تاریخ 6:19 ب.ظ

    buy viagra canada
    viagra online

  • VirgilAdert / می 12, 2020 در تاریخ 11:11 ق.ظ

    best place order viagra online
    viagra

  • VirgilAdert / می 12, 2020 در تاریخ 4:07 ق.ظ

    viagra sale auckland
    viagra for women

  • VirgilAdert / می 11, 2020 در تاریخ 8:46 ب.ظ

    cialis price costco
    buy viagra

  • VirgilAdert / می 11, 2020 در تاریخ 1:18 ب.ظ

    viagra sale brisbane
    buy sildenafil

  • VirgilAdert / می 11, 2020 در تاریخ 6:08 ق.ظ

    cheap viagra cialis levitra
    viagra online

  • VirgilAdert / می 10, 2020 در تاریخ 10:55 ب.ظ

    viagra 100mg
    viagra without a doctor prescription

  • VirgilAdert / می 10, 2020 در تاریخ 3:46 ب.ظ

    order cheap generic viagra
    cheap viagra

  • VirgilAdert / می 10, 2020 در تاریخ 8:42 ق.ظ

    where can i buy cialis online
    viagra without doctor prescription

  • VirgilAdert / می 10, 2020 در تاریخ 1:32 ق.ظ

    is it legal to order cialis online
    generic viagra

  • VirgilAdert / می 9, 2020 در تاریخ 6:12 ب.ظ

    cialis buy london
    viagra without doctor prescription

  • Donaldglact / می 7, 2020 در تاریخ 11:30 ق.ظ

    viagra sale paypal http://kaletra24.com – buy kaletra online viagra for cheap with no prescriptions

  • Donaldglact / می 7, 2020 در تاریخ 4:23 ق.ظ

    buy viagra online forum http://zithazi.com – zithromax online where can i buy real levitra online

  • Donaldglact / می 6, 2020 در تاریخ 8:59 ب.ظ

    cheap viagra super p force http://zithazi.com – zithromax Azithromycin cheap viagra no prescription canada

  • Donaldglact / می 6, 2020 در تاریخ 1:46 ب.ظ

    real viagra sale uk http://hydroxychloroquine24.com – plaquenil online buy cialis professional 20 mg

  • Donaldglact / می 6, 2020 در تاریخ 6:36 ق.ظ

    buy cialis uk http://kaletra24.com – kaletra generic cialis for sale in manila

  • Donaldglact / می 5, 2020 در تاریخ 11:19 ب.ظ

    can you buy cialis over counter usa http://aralenph.com – alaren price cialis online pharmacy

  • Donaldglact / می 5, 2020 در تاریخ 8:47 ق.ظ

    when does cialis go generic http://zithazi.com – zithromax price viagra sale derby

  • Donaldglact / می 5, 2020 در تاریخ 1:32 ق.ظ

    buy cialis amsterdam http://zithazi.com – buy zithromax viagra sale jhb

  • Donaldglact / می 4, 2020 در تاریخ 6:07 ب.ظ

    cialis professional buy http://alexa24ph.com – generic viagra viagra sale pfizer

  • Donaldglact / می 4, 2020 در تاریخ 10:53 ق.ظ

    buy cialis 2.5 mg http://zithazi.com – zithromax Azithromycin cialis pills from canada

  • Elmerescam / آوریل 30, 2020 در تاریخ 3:11 ب.ظ

    buy viagra durban viagra pills without a doctors prescription cheap viagra for sale in the uk

  • Vernongor / آوریل 23, 2020 در تاریخ 11:04 ق.ظ

    viagra sale in thailand generic viagra can cialis pills be cut

  • Williamgaisy / آوریل 21, 2020 در تاریخ 10:15 ب.ظ

    can you buy viagra online legally cialis coupon buy 40 mg levitra

  • Robertbug / آوریل 21, 2020 در تاریخ 10:33 ق.ظ

    viagra soft tabs cheap http://tadmedz.com best place to buy levitra

  • RogelioQuomo / آوریل 20, 2020 در تاریخ 1:11 ب.ظ

    discount canadian cialis online pharmacy buy levitra generic online

  • LesChow / ژانویه 20, 2020 در تاریخ 1:31 ق.ظ

    Buy Propecia In Toronto Achat Pillule Viagra En Montreuil Where Can I Buy Betamethasone buy cialis online Propecia Con Como Hacer

  • KelKith / ژانویه 19, 2020 در تاریخ 10:13 ق.ظ

    Cephalexin Rottweiler Buy Generic Online Viagra Cialis Cialis Compra

  • RebWale / جولای 4, 2019 در تاریخ 4:50 ق.ظ

    Where Can I Get Cialis Cheaper Cialis Viagra Per Donne generic viagra Le Cialis Est Il Efficace Vendo Kamagra Chile

  • RebWale / ژوئن 22, 2019 در تاریخ 5:29 ب.ظ

    Inhouse Pharmacy . Biz Priligy Does It Work cialis Ou Acheter En Ligne Dapoxetine

  • RebWale / ژوئن 11, 2019 در تاریخ 9:36 ب.ظ

    Dapoxetina 2011 Viagra Chewing Gum Citotec Comprar viagra Viagra Sin Receta Yahoo

  • RebWale / می 31, 2019 در تاریخ 2:39 ق.ظ

    Generique Amoxicillin Pharmacie Au Rabais Nouveau Brunswick Is Suhagra Otc In Canada Viagra Venta Cordoba cialis 5mg best price Generic Cialis Online Cheap Cialis Effet Dose

پاسخ دهید

برای ارسال دیدکاه باید وارد شوید .. برای ورود اینجا را کلیک کنید