👨‍💻 Файлы табличного редактора Microsoft Excel используют для кибератак

Fortinet обнаружили схему компрометации и захвата хостов с помощью скрипта в файлах Microsoft Excel.

Как это работает:
1️⃣ Пользователь под воздействием техник социальной инженерии со стороны злоумышленника запускает файл Microsoft Excel.

2️⃣ Табличный редактор запускает Visual Basic for Application скрипт из открытого файла.

3️⃣ Скрипт запускает DLL загрузчик через regsvr32 для проверки запущенных антивирусных систем.

4️⃣ Загрузчик подключается к удаленному серверу злоумышленников для загрузки вредоносного файла.

5️⃣ Вредоносный файл развертывает Cobalt Strike Beacon, который и устанавливает связь с инфраструктурой злоумышленников.

Злоумышленники хитры, они используют проверку геолокации, кодировку строк и функции самоуничтожения, методики обхода средств защиты, чтобы скрыть свое присутствие от специалистов по безопасности.

Подробнее: https://extrim-security.ru/news-ib/tpost/cyi63cs261-faili-tablichnogo-redaktora-microsoft-ex