Нова фишинг кампания се възползва от таблиците в Excel

В опит за експлоатация на персоналните компютри на милиони хора, нови фишинг атаки се бяха регистрирани като активни. За да бъдат по-убедителни, измамниците използват кризата с COVID-19 като претекст да разпространяват опасни файлове. Екипът по киберзащита на Microsoft предупреждава, че в съмнителни имейли се изпращат като прикачени Office Excel таблици, които уж съдържат статистики относно новия Коронавирус.

Някои от имейлите гласят, че идват от Университета Джонс Хопкис, докато други предлагат персонално тестване за COVID-19 срещу даване на лични данни. Всички те обаче си приличат по прикачения Excel документ със заглавие като WHO COVID-19 SITUATION REPORT. Но вместо да ви информира за актуалното приложение, таблицата съдържа макрос, който инсталира инструмента NetSupport Manager на вашия РС.

The emails purport to come from Johns Hopkins Center bearing "WHO COVID-19 SITUATION REPORT". The Excel files open w/ security warning & show a graph of supposed coronavirus cases in the US. If allowed to run, the malicious Excel 4.0 macro downloads & runs NetSupport Manager RAT. pic.twitter.com/gXbxZOGpZf

— Microsoft Security Intelligence (@MsftSecIntel) May 18, 2020

По принцип NetSupport Manager се използва редовно от компании с цел дистанционна профилактика на компютри. Измамниците обаче използват софтуера за неправомерна манипулация на вашия РС и отваряне на лични файлове и програми. За разлика от други малуеър механизми, които не остават незабелязани, статутът на NetSupport Manager като легитимен софтуер го прави невидим за антивирусните програми.

Много кибератаки се възползват от приложения като NetSupport Manager, така че този подход не е новаторски. Неочакваното е комплектоването му с макроси в Office Excel програмата. Разбира се, най-лесно можем да се предпазим, като внимаваме в интернет и не отваряме съмнителни имейли.