[Предупреждение] Макрос Excel: старые функции, новые методы атак

В современную цифровую эпоху кибератаки становятся более изощренными и опасными, чем когда-либо. Недавно была обнаружена сложная кибератака, нацеленная на компьютеры на Украине, целью которой было внедрение вредоносного ПО Cobalt Strike и захват контроля над зараженными серверами. Эта атака не только использует передовые методы проникновения в систему, но и использует многочисленные меры уклонения, чтобы избежать обнаружения программным обеспечением безопасности. В этой статье мы подробно рассмотрим, как работает атака, какие приемы используют хакеры, а также простые меры, которые вы можете предпринять, чтобы защитить себя от подобных угроз.

Часть 1: Изощренные методы хакерских атак

Теперь, когда мы понимаем контекст и важность раскрытия этой сложной кибератаки, давайте углубимся в детали и посмотрим, как хакеры осуществили эту атаку.

Атака происходит по стандартной восьмишаговой схеме:

Шаг 1: Пользователь открывает вредоносный файл Excel.

Хакеры отправляют жертвам файл Excel, содержащий вредоносный код, по электронной почте или другими способами. Когда пользователи открывают этот файл, им предлагается включить содержимое для включения макросов.

Шаг 2: Включите макрос VBA для развертывания загрузчика DLL

Когда пользователь включает макрос, код VBA, встроенный в файл Excel, начинает выполняться и развертывает загрузчик DLL с помощью системной утилиты сервера регистрации (regsvr32).

Шаг 3: DLL Downloader проверяет наличие программного обеспечения безопасности

DLL Downloader проверяет, запущено ли в системе защитное программное обеспечение, такое как Avast Antivirus или Process Hacker.

Шаг 4: Если антивирусное программное обеспечение обнаружено, вредоносная программа самоуничтожится, чтобы избежать обнаружения.

При обнаружении программного обеспечения безопасности вредоносная программа самоуничтожается, чтобы избежать обнаружения и сдерживания.

Шаг 5: Если антивирус не обнаружен, подключитесь к серверу хакера и загрузите вредоносный код.

Если защитное программное обеспечение не обнаружено, DLL Downloader подключается к командному серверу (C2) хакера для загрузки полезной нагрузки шифрования следующего этапа.

Шаг 6: Загрузите вредоносную полезную нагрузку, которая обычно представляет собой DLL

На следующем этапе загружается полезная нагрузка шифрования, которая обычно представляет собой файл DLL. Этот файл отвечает за запуск следующего шага в цепочке атак.

Шаг 7: DLL развертывает Cobalt Strike Beacon для установления связи с сервером управления и контроля (C2)

Загруженный файл DLL развернет Cobalt Strike Beacon — специальную полезную нагрузку, используемую для установления связи с сервером C2 хакера.

Шаг 8: Cobalt Strike Beacon устанавливает соединение с сервером хакера

Cobalt Strike Beacon устанавливает связь с сервером C2, что позволяет хакерам получить полный контроль над зараженным компьютером и осуществлять вредоносные действия, такие как кража данных, удаленное управление и наблюдение.

Часть 2: Изощренные методы уклонения от атак хакеров

Теперь, когда мы понимаем, как работает атака, нам нужно больше узнать о том, как хакер избегает обнаружения, чтобы добиться успеха в этой атаке.

Методы, которые используют хакеры для обхода средств безопасности.

Хакеры используют очень сложные методы уклонения, чтобы гарантировать успешность своих атак и при этом оставаться незамеченными. Понимание этих методов помогает нам лучше осознавать опасности современных кибератак и применять соответствующие меры защиты.

Часть 3: Лучшие меры защиты для пользователей

С ростом числа сложных кибератак защита систем и данных становится важнее, чем когда-либо. Вот основные меры, которые помогут вам эффективно повысить свою кибербезопасность:

В связи с ростом числа сложных кибератак защита систем и персональных данных приобретает первостепенное значение. Не включая макросы из ненадежных источников, регулярно обновляя программное обеспечение, используя надежные решения безопасности и проверяя файлы с помощью таких инструментов, как VirusTotal, пользователи могут свести к минимуму риск заражения вредоносным ПО. Всегда будьте бдительны и соблюдайте меры безопасности, чтобы защитить себя от киберугроз.

Источник: https://www. misa .vn/147305/alert-excel-macro-feature-old-technique-new/