新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
新版LokiBot惡意軟體正透過Windows Office文件檔案傳播
2023 / 07 / 17
編輯部
近日資安專家警告，駭客利用已知漏洞，如CVE-2021-40444和CVE-2022-30190散播帶有LokiBot惡意軟體的惡意 Windows Office文件。
LokiBot惡意軟體允許攻擊者從受害系統中控制和收集敏感資訊。LokiBot是一種針對Windows系統的木馬程式，自2015年以來一直很活躍。據FortiGuard實驗室調查顯示，惡意文件採用了多種技術，包括使用外部連結和VBA腳本來啟動攻擊鏈。
LokiBot惡意軟體一旦部署到系統中，就會使用規避技術躲避檢測，並執行一系列惡意活動，從被入侵系統中收集敏感性資料。專家表示，新版LokiBot比前一版更不容易被發現，並且能有效地掩蓋蹤跡和混淆過程。可能導致受害系統中大量個人和商業資料外流。
專家建議用戶在處理 Office 文檔或未知檔（尤其是包含外部連結的檔）時要更加謹慎。從防護的角度看，確保Windows安全更新成最新版，同時也顯示了電子郵件過濾檢測的重要性，因為它可確保附件進入使用者的收件箱之前主動掃描附加檔案是否安全。
本文轉載自infosecurity magazine。
安全檢測規避
CVE-2021-40444
CVE-2022-30190
惡意Windows Office文件
最新活動
2026.07.22
2026 政府資安論壇
2026.07.08
AI工具應用資安風險評估管理
2026.07.09
7/9-7/10【軟體開發安全意識與 .NET/Java 安全程式開發】兩日集訓班
2026.07.14
2026迎戰合規新局上市櫃企業資安治理與風險評估實戰解析
2026.07.15
資安新興技術、AI應用與全球發展趨勢解析
2026.07.15
資安新興技術、AI應用與全球發展趨勢解析
2026.07.29
半導體與高科技園區資安防護
2026.07.30
Azure 雲端轉型研討會｜雲端 x AI x 資安
看更多活動
大家都在看
超越人類監督：前沿 AI 時代的新挑戰與應對
傳統防火牆只看 IP，語意防火牆看「意圖」：林宜隆教授解析神經符號架構與 AI 治理三標準如何聯手對抗工業化攻擊
群暉科技 Synology 修補 MailPlus Server 三項重大漏洞，逾 2,100 台暴露於網路
PTC Windchill 遠端程式碼執行漏洞納入 KEV 目錄，攻擊者仍持續部署 Web Shell
Sophos 與 Rubrik 攜手推出由 Rubrik Cyber Resilience 技術支援的 Microsoft 365 備份與復原服務
資安人科技網
文章推薦
中國 LLM 漏洞發現能力逼近前沿模型，專家憂攻守差距持續擴大
幻象域名搶註：LLM 幻覺催生新型供應鏈威脅
Microsoft 加速後量子密碼學部署時程，目標 2029 年完成關鍵產品移轉