Microsoft заздравява защитите, хакерите променят тактиките си

Microsoft наложиха през миналата седмица дълго чаканата промяна да започнат блокирането на макроси в Office документите по подразбиране. Въпросната промяна се чакаше отдавна от специалистите по сигурност, но явно и не само те. Промяната беше анонсирана още през февруари тази година, но налагането ѝ отне известно време заради получената обратна връзка от Microsoft на потребители на програмите от екосистемата на Office. Макросите, малки програми позволяващи автоматизирането на повтарящи се действия, които се изискват от потребителя, представляват предпочитан вектор за атака към Windows от страна на киберпрестъпниците. В последните години това се превърна в разпространен метод за атака: хакери доставят най-различни зловредни програми, като приложени файлове в електронни писма във вид на Office документи. Когато жертвата отвори документа, тя е подканена да активира макросите, което води до изпълнението на зловреден код на системата.

Доклад на Proofpoint, цитиран от Bleeping Computer, посочва, че влагането на зловредни макроси в документи, като метод за атака е намаляло с 66% за периода октомври 2021 – юни 2022 в сравнение със същия период на предходните години. Вместо това, те все по-често използват в атаките си архивни файлови формати (ISO, RAR, ZIP), както и шорткъти (LNK). Конкретно за архивните файлове, увеличението в използването им се е увеличило със 175% за споменатия период, посочват от компанията за сигурност. Що се отнася до LNK файловете, то употребата им направо експлоадира с регистрирано увеличение от 1675% през февруари, сравнено с октомври 2021. Този тип файлове днес се използват активно от поне десет известни киберпрестъпни групи, като изпълнението им може да позволи различни степени на компрометиране на системата в зависимост от привилегиите, с които използва потребителя операционната си система.