新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
新版LokiBot惡意軟體正透過Windows Office文件檔案傳播
2023 / 07 / 17
編輯部
近日資安專家警告，駭客利用已知漏洞，如CVE-2021-40444和CVE-2022-30190散播帶有LokiBot惡意軟體的惡意 Windows Office文件。
LokiBot惡意軟體允許攻擊者從受害系統中控制和收集敏感資訊。LokiBot是一種針對Windows系統的木馬程式，自2015年以來一直很活躍。據FortiGuard實驗室調查顯示，惡意文件採用了多種技術，包括使用外部連結和VBA腳本來啟動攻擊鏈。
LokiBot惡意軟體一旦部署到系統中，就會使用規避技術躲避檢測，並執行一系列惡意活動，從被入侵系統中收集敏感性資料。專家表示，新版LokiBot比前一版更不容易被發現，並且能有效地掩蓋蹤跡和混淆過程。可能導致受害系統中大量個人和商業資料外流。
專家建議用戶在處理 Office 文檔或未知檔（尤其是包含外部連結的檔）時要更加謹慎。從防護的角度看，確保Windows安全更新成最新版，同時也顯示了電子郵件過濾檢測的重要性，因為它可確保附件進入使用者的收件箱之前主動掃描附加檔案是否安全。
本文轉載自infosecurity magazine。
安全檢測規避
CVE-2021-40444
CVE-2022-30190
惡意Windows Office文件
最新活動
2026.10.14
2026 金融資安發展論壇
2026.10.05
弱點掃描與漏洞修補
2026.10.07
告別外網風險，打造安全遠端辦公與端點管理的實戰方針
2026.10.07
2026 CompTIA Skills Day Taiwan｜高階決策者的AI資安戰略：金融監管視角下的AI治理與實戰防禦
2026.10.08
資安共好—2026年產品資安研討會
2026.10.13
AI Agent × PQC 進行式 ：企業資安治理與攻防新挑戰
2026.10.13
資安健檢與風險量化評估
2026.10.14
Genesis x Cato x Nutanix ｜ 重塑 AI 時代的企業 IT 新架構
2026.10.21
源碼安全該「自建」還是「委外」？AI 時代源碼檢測與修補的關鍵挑戰
2026.11.05
【2 日實體課程】11/5-11/6「零信任實踐指南：5 大支柱與跨域實踐」
2026.11.13
NETCenter Advanced 網路設備監控軟體基礎實務班
看更多活動
大家都在看
寫給資安人：合規過關了，為什麼還是被打進來？
微軟揭AI代理型駭客JadePuffer攻擊Azure：7分鐘內嘗試刪除逾百個儲存體帳戶
Claude Marketplace 開放開發者上架：MCP 與 Agent Skills 成為接入關鍵
輝達推出開放式 AI 代理安全平台，以 OpenShell 與 Sentry 限縮代理行為
當國家級盾牌變成矛：以 MOP 網路犯罪理論與 DEFSOP 鑑識流程解構資安院竊密案
資安人科技網
文章推薦
調查：74% 資安主管曾遇疑似深偽攻擊，四分之一單次損失逾 100 萬美元
遭污染的 GitHub Actions 再度啟用，Mini Shai-Hulud 惡意酬載仍可執行
AI 上容器，資料保護與災難復原成焦點：38% 企業認為機制不足