Файли-обманки: як хакери перетворюють пошкоджені документи Word на "зброю"
7 декабря 2024
Фахівці з кібербезпеки з компанії Any.Run виявили новий спосіб фішингу, заснований на використанні пошкоджених файлів Microsoft Word. Цей підхід дає змогу кіберзлочинцям обходити системи захисту електронної пошти і вводити в оману потенційних жертв, поширюючи шкідливий контент приховано.
Зловмисники навмисно створюють пошкоджені файли Word і відправляють їх через фішингові листи. Захисні механізми електронної пошти зазвичай аналізують вкладення, ідентифікуючи або блокуючи шкідливий вміст. Однак через пошкодження такі файли не розпізнаються як загроза, що дозволяє їм проходити через фільтри безпеки.
Примітно, що Microsoft Word здатний відновлювати пошкоджені файли, відкриваючи доступ до їхнього вмісту. Після відновлення користувач стикається зі шкідливим контентом. Наприклад, в одному з випадків у файлі містився QR-код, що веде на підроблену сторінку авторизації Microsoft 365, призначену для розкрадання даних облікового запису.
Такі файли продовжують функціонувати на комп'ютері жертви, залишаючись непоміченими для більшості антивірусних програм. Навіть сервіс VirusTotal, популярний інструмент для аналізу шкідливого ПЗ, не класифікує їх як загрозу, позначаючи як "чисті" або "безпечні".
Для зниження ризику експерти рекомендують проявляти обережність при відкритті вкладень в електронних листах, особливо якщо вони надходять від невідомих відправників.
Нагадаємо, раніше ми писали про те, що у хакерів з'явився новий спосіб крадіжки паролів Google Chrome.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Читайте также:
Більше ніякої метушні з флешками: бета-версія Windows 11 навчилася переустановлюватися з хмари 9 сентября 2026
Учасники програми попередньої оцінки Windows Insider виявили досить багатообіцяючу функцію, яка в подальшому може з'явитися в стабільних версіях операційної системи Windows 11. Йдеться про інструмент «Хмарне відновлення», який з'явився в середовищі відновлення Windows і дозволяє здійснити переінсталяцію ОС за допомогою хмарної платформи Microsoft.
LG відкинула звинувачення в стеженні за користувачами через телевізори 9 сентября 2026
Компанія LG категорично відкинула звинувачення в тому, що вона стежить через смарт-телевізори за їхніми власниками; побоювання щодо збору даних і прослуховування виробник назвав безпідставними, повідомляє Tom's Hardware. Раніше в мережі з'явилося розслідування, автори якого стверджували, що 216 млн смарт-телевізорів LG ведуть стеження за людьми та записують аудіодані, навіть будучи вимкненими.
Чоловічі зимові черевики гуртом: як підготувати бізнес до холодів 9 сентября 2026
Плануєте купити чоловічі зимові черевики гуртом? Дізнайтеся, як правильно вибрати утеплені моделі, матеріали та надійного постачальника для високих продажів взимку.
4.8
1.1