Gli utenti di Excel devono stare in guardia perché è stata scoperta una nuova campagna di phishing che prende di mira l'applicazione per fogli di calcolo di Microsoft.
Questa campagna diffonde una nuova versione malware fileless di un pericoloso Trojan di accesso remoto che viene diffuso tramite una vulnerabilità di Microsoft 365 (in precedenza Microsoft Office) e che ora viene attivamente sfruttata.
Gli hacker prendono di mira Excel per diffondere malware pericolosi
Sempre in prima linea, i Fortiguard Labs di Fortinent hanno scoperto una campagna di phishing rivolta agli utenti di Excel.
L'attacco ha utilizzato un'esca di phishing tramite e-mail camuffata da ordine di spedizione con allegato un foglio di calcolo Microsoft Excel dannoso. Dopo aver scaricato e aperto il foglio di calcolo, sfrutta una vulnerabilità di esecuzione di codice remoto (CVE-2017-0199) per scaricare l'applicazione HTML.
Una volta scaricata, l'applicazione HTML verrà eseguita e tenterà di scaricare un altro file: il malware Remcos vero e proprio. Remcos è un Trojan di accesso remoto piuttosto noto, che può fornire agli aggressori una linea diretta per accedere a un computer infetto. Questo è uno dei tanti tipi di malware pericolosi che possono essere acquistati in comode confezioni sui forum underground degli hacker.
Questa volta, tuttavia, il ricercatore Xiaopeng Zhang ha scoperto una variante fileless di Remcos RAT che opera nella memoria del sistema infetto, consentendogli di non essere rilevato dagli strumenti anti-malware. Aggiunge inoltre uno specifico registro di sistema di esecuzione automatica per "mantenere la persistenza e il controllo del dispositivo della vittima durante i riavvii", un altro esempio di malware persistente.
Gli operatori RAT di Remcos possono utilizzare keylogger e registratori dello schermo per raccogliere informazioni private, audio e altri dati. I dati rubati vengono quindi crittografati e inviati nuovamente all'operatore, dove possono essere sfruttati.
Mantieni aggiornati Microsoft 365 e il tuo computer per rimanere al sicuro!
Purtroppo la ricerca non indica le versioni specifiche di Microsoft Excel interessate da questa vulnerabilità. Sebbene la nota CVE-2017-0199 indichi versioni precedenti di Excel e Office nella sezione "Configurazioni software note e interessate", tale sezione non è stata aggiornata dopo la scoperta di questa campagna di phishing.
Quindi, in caso di dubbi, aggiorna Microsoft 365 e il tuo sistema operativo. Se possibile, esegui l'aggiornamento alla versione più recente di Microsoft 365 per la massima sicurezza.
Come smaltire un portatile a Cagliari: dove consegnarlo come RAEE, come cancellare i dati, quando usare il ritiro del negozio e cosa fare con una batteria danneggiata.
Come smaltire uno smartphone a Ravenna: dove consegnarlo, regole RAEE, ritiro nei negozi, cancellazione dei dati e cosa fare con una batteria danneggiata.
Scopri come smaltire un microonde a Catania: confronto tra CCR, ritiro del rivenditore e servizio a domicilio, con orari da verificare e preparazione sicura.
Guida aggiornata ai 5 centri di raccolta di Parma: indirizzi, orari, documenti per l’accesso, rifiuti conferibili e verifiche da fare prima di partire.
A Prato un portatile va conferito come RAEE, non nell’indifferenziato. Ecco dove portarlo, quando usare Ecotappe o Ecocentri, cosa vale nei negozi e come proteggere i dati.
Scopri come smaltire una lavatrice a Padova: ritiro con il nuovo acquisto, centro RAEE, preparazione, trasporto e controlli finali.
A Napoli le bombole GPL non vanno nei rifiuti urbani né nel normale ritiro ingombranti ASIA. Ecco come restituirle al rivenditore o distributore e cosa fare in caso di perdita.
Come smaltire un materasso in Italia: ritiro degli ingombranti, ecocentro, rivenditore e donazione, con costi e regole da verificare nel Comune.
Scopri come smaltire un computer a Brescia: centri Aprica, Ecocar, orari, accesso, preparazione dei dati e differenze tra utenza domestica e aziendale.
Power bank gonfia a Messina? Scopri cosa fare subito, chi contattare, dove conferire batterie e piccoli RAEE e quali errori evitare.
