新版LokiBot惡意軟體正透過Windows Office文件檔案傳播

2023 / 07 / 17

編輯部

近日資安專家警告，駭客利用已知漏洞，如CVE-2021-40444和CVE-2022-30190散播帶有LokiBot惡意軟體的惡意 Windows Office文件。

LokiBot惡意軟體允許攻擊者從受害系統中控制和收集敏感資訊。LokiBot是一種針對Windows系統的木馬程式，自2015年以來一直很活躍。據FortiGuard實驗室調查顯示，惡意文件採用了多種技術，包括使用外部連結和VBA腳本來啟動攻擊鏈。

LokiBot惡意軟體一旦部署到系統中，就會使用規避技術躲避檢測，並執行一系列惡意活動，從被入侵系統中收集敏感性資料。專家表示，新版LokiBot比前一版更不容易被發現，並且能有效地掩蓋蹤跡和混淆過程。可能導致受害系統中大量個人和商業資料外流。

專家建議用戶在處理 Office 文檔或未知檔（尤其是包含外部連結的檔）時要更加謹慎。從防護的角度看，確保Windows安全更新成最新版，同時也顯示了電子郵件過濾檢測的重要性，因為它可確保附件進入使用者的收件箱之前主動掃描附加檔案是否安全。

本文轉載自infosecurity magazine。

安全檢測規避 CVE-2021-40444 CVE-2022-30190 惡意Windows Office文件