Hacker hanno utilizzato gli allegati di Microsoft OneNote per diffondere malware

23 Gennaio 2023 4

Per lungo tempo, i cyber criminali hanno sfruttato la funzione macro in applicazioni come Word ed Excel per infettare i PC degli utenti incauti con malware. Di solito lo fanno iniettando codice maligno in un documento Word o Excel legittimo, quindi convincendo gli utenti ad abilitare le macro per visualizzare il file in modo apparentemente corretto. Microsoft è a conoscenza di questo comportamento minaccioso, pertanto ha bloccato le macro nei documenti di Office per impostazione predefinita. Tuttavia, i cyber criminali stanno ora utilizzando un'altra app per ingannare gli utenti a infettare i propri PC con malware: l'app di prendere appunti digitali OneNote.

Come riportato da BleepingComputer, i cyber criminali sono stati trovati a inviare email di phishing che apparentemente contengono fatture DHL, moduli di rimessa, notifiche di spedizione e documenti, e disegni meccanici. Invece di utilizzare macro, che OneNote non supporta, i cyber criminali stanno sfruttando la capacità di OneNote di allegare file all'interno di un notebook.

esempio di mail phishing

Lo fanno allegando file VBS maligni. Quando vengono cliccati due volte, questi file scaricano e installano automaticamente malware da un sito remoto. Per nasconderli e rendere il documento OneNote il più legittimo possibile, gli hacker sovrappongono una casella "Fare doppio clic per visualizzare il file" su di essi. Ciò significa che cliccando sulla casella verranno lanciati i file maligni, i quali installeranno malware sul dispositivo. Il problema è che, mentre OneNote avviserà gli utenti che l'apertura di allegati potrebbe danneggiare il computer e i dati dell'utente, molti utenti potrebbero ignorare l'avviso e cliccare su "OK" comunque.

Nelle email viste da BleepingComputer, i documenti OneNote maligni installano in genere trojan di accesso remoto che possono rubare informazioni sensibili e wallet di criptovaluta. Altri possono persino effettuare screenshot e registrare video utilizzando la webcam delle vittime.

Per proteggersi da questi attacchi il consiglio primario è quello di non aprire email non richieste da persone che non si conoscono. Inoltre, assicurati che il software antivirus sia aggiornato in modo che possa rilevare e rimuovere correttamente i malware dal tuo sistema.


4

Commenti

Regolamento Commentando dichiaro di aver letto il regolamento e di essere a conoscenza delle informazioni e norme che regolano le discussioni sul sito. Clicca per info.
Caricamento in corso. Per commentare attendere...
Danylo

In realta' il metodo e' sempre lo stesso: ti invio un email e ti chiedo di cliccare su qualcosa.

E K

Eeeh i mitici pacchi in giacenza a Roma/Milano/Bari etc che mi aspettano da decenni.
Per fortuna dispongo dell'antivirus "intelligenza" che li filtra senza errori.

uncletoma

a me arrivano delle email di phishing fatte così male che per cascarci o hai seri problemi di vista, oppure hai superato il secolo di età

The Undertaker

Beh, se uno ci casca con un allegato come quello in foto, giusto che sia stato impestato di virus.

Windows

Recensione Medion Erazer Major X10: sfida alla RTX 3060 con Intel ARC A730M | VIDEO

Tecnologia

Samsung con gli S23 chiude il cerchio, caos Netflix sulle password | HDrewind 5

Alta definizione

Recensione TV Sony OLED A95K: il mix perfetto di QD-OLED ed elettronica al top!

Android

Galaxy S23 Ultra vs S22 Ultra: le differenze da sapere e le prime impressioni