更多MicrosoftOneNote文件被劫持以傳播惡意軟件-每日熱文
發(fā)布日期： 2023-02-28 18:12:42 來源： 萬能網(wǎng)
(資料圖片)
研究人員發(fā)現(xiàn)了一項(xiàng)新的網(wǎng)絡(luò)活動(dòng)，該活動(dòng)使用MicrosoftOneNote文件來感染帶有QBot惡意軟件的設(shè)備(在新標(biāo)簽頁中打開).
Sophos的一份報(bào)告稱，該活動(dòng)被稱為“QakNote”，目前處于活躍狀態(tài)，未知的威脅行為者發(fā)送帶有筆記本附件的網(wǎng)絡(luò)釣魚電子郵件，這些附件帶有他們自己的附件。
這些附件幾乎可以是任何格式，在本例中，它們是一個(gè)HTA文件——一個(gè)嵌入式HTML應(yīng)用程序。
如果被激活，應(yīng)用程序會(huì)檢索QBot惡意軟件負(fù)載，攻擊者可以使用它來獲得對(duì)目標(biāo)端點(diǎn)的初始訪問權(quán)限。之后，他們可以使用該訪問權(quán)限來部署第二階段的惡意軟件，無論是infostelaer、勒索軟件、加密礦工還是其他東西。
威脅行為者通常會(huì)創(chuàng)建帶有大“單擊此處查看”按鈕的虛假模糊報(bào)告，誘使人們認(rèn)為文件內(nèi)容出于隱私原因受到“保護(hù)”。
隨著Office宏的消亡，MicrosoftOneNote已成為更流行的威脅載體之一。2022年，微軟禁止在從互聯(lián)網(wǎng)下載的Office文件中運(yùn)行宏，有效地阻止了現(xiàn)有最流行的攻擊媒介之一。從那時(shí)起，威脅行為者一直在尋找替代方案，到目前為止，有兩種方法越來越受歡迎。
帶有惡意附件的OneNote文件是其中一種方法，第二種是用于旁加載惡意.DLL的快捷方式文件(.LNK)。
在第二種方法中，攻擊者將發(fā)送包含惡意.DLL文件、合法應(yīng)用程序(如Windows計(jì)算器)和圖標(biāo)已更改為其他內(nèi)容(例如.PDF文件)的快捷方式文件的存檔文件夾。如果受害者單擊快捷方式文件，他們將運(yùn)行該應(yīng)用程序，這將觸發(fā)惡意.DLL文件。
無論攻擊者采用哪種方法，他們都有一個(gè)共同點(diǎn)——需要受害者采取行動(dòng)，因?yàn)樗麄冃枰蔀閷?shí)際運(yùn)行惡意代碼的人。話雖這么說，保持安全的最佳方法是使用常識(shí)并在運(yùn)行通過電子郵件下載的文件時(shí)要小心。
精彩推薦
本月熱門新聞
-
1曲面顯示器怎么選擇？曲面顯示器和平面顯示器的區(qū)別有什么？
-
2安卓設(shè)備型號(hào)和名稱可以改嗎？安卓手機(jī)如何修改手機(jī)IMEI串號(hào)？
-
3地址和域名是什么關(guān)系？互聯(lián)網(wǎng)域名是商標(biāo)的一個(gè)組成部分對(duì)錯(cuò)？
-
4Linux獲取文件名稱和文件路徑并寫入txt？linux下exports文件是什么？
-
5如何登錄蘋果手機(jī)郵箱？蘋果電子郵件怎么啟用？
-
6輸入法僅桌面怎么卸載？手機(jī)輸入法記憶怎么刪除?
-
7加密的zlp文件怎么用手機(jī)打開？c的快捷鍵是什么？
-
8手機(jī)充電器怎么測(cè)好壞？手機(jī)充電器電容測(cè)量好壞？
-
9如何隨意擺放iphone圖標(biāo)？iphone添加圖標(biāo)怎樣加手機(jī)上？
-
10移動(dòng)硬盤如何修復(fù)？移動(dòng)硬盤seagate接口壞了怎么修復(fù)？
24小時(shí)熱點(diǎn)
資訊新聞
-
實(shí)體書店發(fā)展遭遇困難，民進(jìn)中央提出這些建議
-
兒童適合買哪個(gè)重疾險(xiǎn)？這些產(chǎn)品保障好又便宜
-
政協(xié)委員“意公子”：“我只是一個(gè)中華優(yōu)秀傳統(tǒng)文化的熱愛者”-全球訊息
-
朝陽區(qū)養(yǎng)老服務(wù)行業(yè)黨委成立 打造朝陽特色養(yǎng)老服務(wù)黨建品牌
-
世界時(shí)訊：黔西南州通管辦開展《貴州省信息基礎(chǔ)設(shè)施條例》宣貫培訓(xùn)
-
環(huán)球熱訊:北京市9個(gè)政府部門迎來新“一把手”，楊秀玲履新市發(fā)改委主任
-
全球關(guān)注：警惕！甲流也能引發(fā)白肺，這些群體要注意
-
牽手本土伙伴 奔馳宣布動(dòng)力電池閉環(huán)回收合作
-
江蘇：未來兩天氣溫回升 28日沿江和蘇南地區(qū)有弱降水 環(huán)球視點(diǎn)
-
全球要聞：南通海安：稅務(wù)春風(fēng)助燃餐飲小店“煙火升騰”
-
北華航天工業(yè)學(xué)院獲河北省冰蹴球比賽暨京津冀冰蹴球邀請(qǐng)賽“雙第一”
-
蘭衛(wèi)醫(yī)學(xué)：公司業(yè)務(wù)涵蓋癌癥病理檢測(cè)服務(wù) 病理診斷是公司特色服務(wù)之一
-
北京城市副中心承接新一批184項(xiàng)市級(jí)賦權(quán)
-
天天熱文：張愛軍任北京出版集團(tuán)黨委書記、董事長(zhǎng)
-
世界滾動(dòng):太原2023年2月28日周二多云最高溫度13度
-
外部斷點(diǎn)全消除，西單商圈商廈內(nèi)部未來呈現(xiàn)“雙首層”:最新消息
-
支付寶好醫(yī)保長(zhǎng)期醫(yī)療怎么樣？從保障內(nèi)容、續(xù)保條款等看
-
宿遷市2023/02/28周二多云最高溫度16度
-
基金凈值低等于便宜嗎？買基金是買凈值高的還是買凈值低的？
-
芙蓉廣場(chǎng)迎新主：家樂福走了，蘇寧易家來了
-
全球快訊:泰州市姜堰區(qū)張甸鎮(zhèn)：煙火氣中送“廉”禮
-
環(huán)球熱門:富滇銀行三個(gè)月內(nèi)四人主動(dòng)投案，兩名原副行長(zhǎng)已先后落馬
-
基金凈值大幅下跌如何應(yīng)對(duì)？基金凈值跌估值漲是什么意思？
-
基金估值大跌可以買嗎？支付寶基金估值大漲什么意思？
-
沈陽市2023年2月28日周二天氣訊息概述
-
全國兩會(huì)召開在即！聽，南京的代表委員攜民意而來……
-
劍河縣：“三聚焦”持續(xù)提升政務(wù)服務(wù)水平_當(dāng)前快訊
-
重疾險(xiǎn)怎么買最合適？買重疾險(xiǎn)買哪個(gè)險(xiǎn)種好？
-
基金凈值跌估值漲是什么意思？基金凈值低等于便宜嗎？
-
環(huán)球快看：航行警告！珠江口大萬山島以南海域?qū)崗椛鋼粲?xùn)練
-
玉樹2月28日周二小雪最高氣溫5度
-
為什么說千萬不要買教育金保險(xiǎn)？避免這些坑才能買到合適的教育年金險(xiǎn)|環(huán)球熱資訊
-
2023數(shù)字經(jīng)濟(jì)看市州 | 安順：軟服業(yè)收入增長(zhǎng)30%以上-環(huán)球熱訊
-
平安e生保2023版和續(xù)保20年版區(qū)別，通過續(xù)保、保障責(zé)任、價(jià)格上看-天天資訊
-
2023年2月28日星期二仙桃市小雨轉(zhuǎn)陰最高溫15度
-
富滇銀行兩中層主動(dòng)投案 涉嫌嚴(yán)重違紀(jì)違法
-
觀天下！2023數(shù)字經(jīng)濟(jì)看市州 | 遵義：占地區(qū)生產(chǎn)總值比重提高到40%
-
A股市場(chǎng)午后V形反轉(zhuǎn)飄紅：中字頭、白酒、金融集體走強(qiáng)
-
2023年北京市糧食和物資儲(chǔ)備工作會(huì)議召開:當(dāng)前頭條
-
13歲男孩游戲充值5萬多家長(zhǎng)要求退全款 企業(yè)回應(yīng)：監(jiān)護(hù)人也應(yīng)擔(dān)責(zé)
-
收評(píng)：三大指數(shù)集體收紅滬指漲0.66% 醫(yī)藥板塊強(qiáng)勢(shì)
-
韓媒：韓政府將解除針對(duì)自中國入韓人員新冠落地檢 環(huán)球速訊
-
轉(zhuǎn)擴(kuò)！罕見病公益平臺(tái)來了 世界熱資訊
-
平安人壽保險(xiǎn)怎么樣？從公司發(fā)展、償付能力、保險(xiǎn)產(chǎn)品來看-天天新要聞
-
市場(chǎng)總量增速全省第一！六盤水全面提升政務(wù)服務(wù)能力
-
焦點(diǎn)消息！中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)原總經(jīng)理李國華被公訴
-
上證50指數(shù)基金有分紅嗎？什么基金是上證指數(shù)？
-
指數(shù)etf有分紅嗎？etf基金買入當(dāng)天可以賣嗎？
-
場(chǎng)外基金的交易對(duì)象是誰？場(chǎng)外基金和場(chǎng)內(nèi)基金有什么區(qū)別？
-
etf拆分是什么意思？基金份額拆分好還是壞？
-
基金分紅多久一次??？支付寶基金每年分紅幾次？
-
基金定投中途停止有沒有壞處？基金定投如何設(shè)置跌多買？
-
基金定投如果中斷怎么辦？買新基金定投還是一次性買入？
-
基金分紅是分的自己本金嗎？紅利etf持倉多久可以分紅？
-
新手買什么指數(shù)基金好？指數(shù)型基金是不是etf？
-
支付寶里的基金估值是實(shí)時(shí)更新的嗎？基金估值哪里查詢？
-
基金估值大漲是不是該賣？基金估值大漲是什么意思？
-
年輕人為什么都買基金？為什么基金一跌全部都跌？
-
買基金一般會(huì)不會(huì)崩盤？基金幾點(diǎn)買入幾點(diǎn)賣出？
-
有不要手續(xù)費(fèi)的基金嗎？基金費(fèi)率怎么算1.5%？
-
增進(jìn)中外文化交流 “魅力北京”系列電視片2023年項(xiàng)目啟動(dòng)-天天亮點(diǎn)
-
【環(huán)球時(shí)快訊】33個(gè)“煙火氣”案例匯編成冊(cè)，為基層治理貢獻(xiàn)中關(guān)村智慧
-
400電話呼叫中心怎么對(duì)接_400電話呼叫中心
-
基金分紅會(huì)影響漲跌幅嗎？基金分紅一般在幾月份？
-
香港：全面取消“口罩令”的有關(guān)安排適用于全港學(xué)校:全球微頭條
-
支付寶基金定投可以更改金額嗎？支付寶買基金好還是銀行買基金好？
-
當(dāng)前動(dòng)態(tài):農(nóng)業(yè)農(nóng)村部：長(zhǎng)江現(xiàn)有江豚1249頭，5年增加23.42%，數(shù)量有所回升
-
再建41家縣級(jí)兒童重癥監(jiān)護(hù)病房！貴州將進(jìn)一步完善兒童危重癥救治體系
-
基金補(bǔ)倉分?jǐn)偝杀居惺裁从?？基金一般跌幾個(gè)點(diǎn)補(bǔ)倉好？
-
基金賣出待到賬還能取消嗎？基金一般盈利多少可以取出？
-
北京論語：超市為辦卡造勢(shì)豈能造謠:今日播報(bào)
-
世界速遞！肉松、肉粉松“傻傻”分不清？省市監(jiān)局發(fā)布提示
-
北京：沒用過產(chǎn)品不能當(dāng)廣告代言人
-
白鶴灘水電站16臺(tái)百萬千瓦機(jī)組全部通過驗(yàn)收 每日速訊
-
證券賬戶買基金有限額嗎？基金賣出待到賬還能取消嗎？
-
當(dāng)前速看：寵物用品店前員工3年盜刷老板38萬元，被抓時(shí)正在海南度假
-
如何判斷一只基金的買入賣出時(shí)機(jī)？基金為什么周四不賣周五不買？
-
全球看點(diǎn)：罕見病診療能力提高 用藥納入醫(yī)保目錄患者負(fù)擔(dān)降低
-
每日熱聞!氣溫大幅下降！黑龍江多地發(fā)布寒潮預(yù)警
-
焦點(diǎn)熱文：國際乒聯(lián)最新世界排名：樊振東、孫穎莎繼續(xù)占據(jù)榜首，馬龍、陳夢(mèng)位列第二
-
迎來最佳觀賞期！湖南省植物園玉蘭花來“報(bào)春”啦-全球微速訊
-
基金經(jīng)理公布持倉是上個(gè)季度的嗎？基金經(jīng)理每天會(huì)做高拋低吸嗎？
-
全球報(bào)道:涉及中國！從麥當(dāng)勞到拉夫勞倫紛紛計(jì)劃
-
2022年高技術(shù)產(chǎn)業(yè)投資比上年增長(zhǎng)18.9%
-
世界熱頭條丨電池管理系統(tǒng)未通過官方質(zhì)量檢測(cè)，雅迪電動(dòng)車上北京市場(chǎng)監(jiān)督局質(zhì)檢黑榜
-
lof基金建議新手買嗎？etf基金與lof基金的區(qū)別？
-
歷經(jīng)磨難的女孩，剛考上本科卻要休學(xué)！|快看
-
基金上市了對(duì)基金走勢(shì)有什么影響？基金沒人接盤什么意思？
-
認(rèn)購基金可以反悔嗎？基金認(rèn)購失敗多久退回？
-
每日速訊：此地宣布：全面取消“口罩令”！
-
認(rèn)購基金可以反悔嗎？基金認(rèn)購為什么會(huì)退款？
-
基金估值大跌可以加倉嗎？基金加倉后持倉成本價(jià)怎么算？
-
怎樣分辨封閉式基金與開放式基金？etf是開放式基金還是封閉式基金？
-
節(jié)假日買的基金什么時(shí)候有收益？什么情況下才能進(jìn)行基金分紅？
-
基金跌的時(shí)候加倉會(huì)拉低均價(jià)么？基金加倉是不是重新買入？
-
為什么基金一起跌一起漲？基金份額確認(rèn)當(dāng)天有收益嗎？
-
所有開放式基金能在證券公司買嗎？開放基金贖回金額如何計(jì)算？
-
玩貨幣基金風(fēng)險(xiǎn)大嗎？貨幣基金是不是規(guī)模越大越好？
-
長(zhǎng)江流域各江段均發(fā)現(xiàn)外來物種 三峽庫區(qū)發(fā)現(xiàn)28種外來魚類_世界觀察
-
【暖聞熱評(píng)】好老師值得被記得