歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
新版LokiBot惡意軟體正透過Windows Office文件檔案傳播
2023 / 07 / 17
編輯部
近日資安專家警告,駭客利用已知漏洞,如CVE-2021-40444和CVE-2022-30190散播帶有LokiBot惡意軟體的惡意 Windows Office文件。
LokiBot惡意軟體允許攻擊者從受害系統中控制和收集敏感資訊。LokiBot是一種針對Windows系統的木馬程式,自2015年以來一直很活躍。據FortiGuard實驗室調查顯示,惡意文件採用了多種技術,包括使用外部連結和VBA腳本來啟動攻擊鏈。
LokiBot惡意軟體一旦部署到系統中,就會使用規避技術躲避檢測,並執行一系列惡意活動,從被入侵系統中收集敏感性資料。專家表示,新版LokiBot比前一版更不容易被發現,並且能有效地掩蓋蹤跡和混淆過程。可能導致受害系統中大量個人和商業資料外流。
專家建議用戶在處理 Office 文檔或未知檔(尤其是包含外部連結的檔)時要更加謹慎。從防護的角度看,確保Windows安全更新成最新版,同時也顯示了電子郵件過濾檢測的重要性,因為它可確保附件進入使用者的收件箱之前主動掃描附加檔案是否安全。
本文轉載自infosecurity magazine。
安全檢測規避
CVE-2021-40444
CVE-2022-30190
惡意Windows Office文件
最新活動
2024.08.02
2024 政府資安發展論壇
2024.08.16
資安長高階領導班
看更多活動
大家都在看
微軟大當機!疑似與資安軟體Crowdstrike更新有關
2024 關鍵基礎設施調查報告:能源與水利復原成本四倍暴增,漏洞利用攻擊占半數
台灣資安大聯盟正式成立 致力打造台灣成為全球數位安全領導者
Google 擬以 230 億美元收購 Wiz 強化雲端安全布局
TXOne Networks宣布任命Stephen Driggers擔任營收長
資安人科技網
文章推薦
Check Point 與逢甲大學攜手合作 打造中臺灣資安人才培育基地
F5 SOAS AI 2024報告 :資料治理和安全問題存在差距,企業仍在擴大部署AI
微軟大當機!疑似與資安軟體Crowdstrike更新有關