Usuários do Excel precisam ficar atentos, pois uma campanha de phishing recém-descoberta tem como alvo o aplicativo de planilhas da Microsoft.
Esta campanha distribui uma nova versão de malware sem arquivo de um perigoso Trojan de acesso remoto que está sendo distribuído por meio de uma vulnerabilidade do Microsoft 365 (antigo Microsoft Office) e agora está sendo explorado ativamente.
Hackers estão mirando o Excel para espalhar malware perigoso
Sempre na linha de frente, o Fortiguard Labs da Fortinent descobriu uma campanha de phishing direcionada a usuários do Excel.
O ataque usou uma isca de phishing por e-mail disfarçada de um pedido de remessa com uma planilha maliciosa do Microsoft Excel anexada. Após baixar e abrir a planilha, ele explora uma vulnerabilidade de execução remota de código (CVE-2017-0199) para baixar o aplicativo HTML.
Após o download, o aplicativo HTML será executado e tentará baixar outro arquivo: o malware Remcos. Remcos é um Trojan de acesso remoto bastante conhecido que pode fornecer aos invasores uma linha direta para um computador infectado. Este é um dos muitos tipos de malware perigosos que podem ser comprados em pacotes interessantes em fóruns de hackers clandestinos.
Desta vez, no entanto, o pesquisador Xiaopeng Zhang encontrou uma variante sem arquivo do Remcos RAT que opera na memória do sistema infectado, permitindo que ele permaneça indetectável por ferramentas antimalware. Ele também adiciona um registro de sistema de execução automática específico para “manter a persistência e o controle do dispositivo da vítima durante as reinicializações” — outro exemplo de malware persistente.
Os operadores do Remcos RAT podem usar keyloggers e gravadores de tela para coletar informações privadas, áudio e outros dados. Os dados roubados são então criptografados e enviados de volta ao operador, onde podem ser explorados.
Mantenha o Microsoft 365 e seu computador atualizados para ficar seguro!
Infelizmente, a pesquisa não indica versões específicas do Microsoft Excel afetadas por essa vulnerabilidade. Embora a nota CVE-2017-0199 aponte para versões mais antigas do Excel e do Office em "Configurações de software afetadas conhecidas", essa seção não foi atualizada desde a descoberta desta campanha de phishing.
Então, em caso de dúvida, atualize o Microsoft 365 e seu sistema operacional. Se possível, atualize para a versão mais recente do Microsoft 365 para obter segurança máxima.
Saiba como descartar edredom em Duque de Caxias, quando priorizar doação, como preparar a peça e por que confirmar a coleta antes de deixá-la na rua.
Saiba como descartar ar-condicionado em Natal: canais para aparelhos grandes, Ecozap, técnico para o gás refrigerante e sinais de destinação correta.
Saiba como descartar móveis e entulho em Santo André, quando usar as Estações de Coleta, limites, horários e como pedir retirada de descarte irregular.
Veja como descartar sofá no Rio de Janeiro com a retirada gratuita da Comlurb, quais limites valem, como preparar o móvel e quando buscar outra solução.
Saiba onde fica o Ecoponto de Belém, horários, limite de 1 m³, materiais aceitos, itens proibidos e alternativas para móveis e recicláveis.
Veja como encontrar um ponto que aceite power bank em São Luís, compare PEVs e outras opções e saiba por que Ecopontos não são a rota para baterias.
Veja como preparar e entregar pilhas usadas em pontos de coleta de São Bernardo do Campo, com cuidados, endereços de referência e erros a evitar.
Veja como funciona o Cata-Treco em Campinas, quando usar o 156 e como descartar móveis e até 1 m³ de entulho em Ecopontos e pontos oficiais.
Saiba como devolver ou descartar um botijão de gás vazio, danificado ou com vazamento sem colocá-lo no lixo comum.
Veja como interromper o uso, reconhecer sinais de perigo e confirmar em Sorocaba um destino adequado para power bank estufado antes de transportá-lo.
