Aggiornamenti recenti Maggio 29th, 2020 4:26 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Allarme dell’NSA: hacker russi di Sandworm all’attacco dei server email
- Quando i rischi più gravi provengono dall’interno
- Il malware Valak si evolve: ora punta alle grandi aziende
- Adesso eBay controlla la presenza di sistemi di controllo in remoto
- Bug nel 70% delle applicazioni a causa delle librerie open source
L’attacco Office DDE funziona anche con le email su Outlook
Non serve un allegato: l’installazione di un malware può essere avviata direttamente dall’email. E i pirati lo stanno usando per diffondere Locky…
Il primo allarme (che abbiamo riportato in questo articolo) è arrivato settimana scorsa. Ora però la situazione sembra peggiorare.
La tecnica di attacco basata sulla funzione Microsoft Dynamic Data Exchange (DDE) che in un primo momento sembrava venisse sfruttata solo attraverso l’invio di allegati ai messaggi di posta elettronica ha ora una versione più “snella”.
Secondo i ricercatori di Sophos, infatti, i cyber-criminali starebbero sfruttando lo stesso meccanismo in semplici email in formato RTF.
Il collegamento al documento di Office in questione non funziona. AL suo posto viene avviato un eseguibile che scarica ed esegue un malware.
In questo modo, in pratica, la potenziale vittima non deve nemmeno aprire l’allegato ma una volta visualizzata l’email in Outlook si troverebbe direttamente davanti al messaggio che chiede il permesso di “aggiornare i dati” da un file collegato.
Anche se cambia poco, l’accorgimento permette di rendere ancora più insidioso l’attacco, visto che negli utenti non si accenderebbe nemmeno quel campanello di allarme che di solito scatta (o dovrebbe scattare) quando all’apertura di un allegato segue un messaggio di sistema inaspettato.
Secondo il ricercatore Brad Duncan, la tecnica sarebbe utilizzata in queste ore per diffondere il ransomware Locky.
Condividi l'articolo
McAfee Ransomware Recover: più facile recuperare i file “rapiti” dai pirati
Attacco ai Mac con il trojan Proton: “se colpiti, reinstallate il sistema”
Articoli correlati
Altro in questa categoria
La guida da scaricare: i 14 problemi più comuni nelle grandi aziende
Approfondimenti
-
Quando i rischi più gravi provengono dall’interno Le minacce non arrivano solo dall’esterno. Spesso gli... -
CyberArk: prima di tutto proteggere gli account Nell’ecosistema IT gli utenti non sono tutti uguali. Ecco... -
Nuova campagna di truffe per i buoni spesa gratuiti In questi giorni di lockdown, dove le persone sono tenute a... -
Vulnerability Management, cos’è e come implementarlo Quando si tratta di verificare l’esposizione ad attacchi... -
La “nuova normalità” della security secondo Trend Il rapporto della società di sicurezza fa il punto sul...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Allarme dell’NSA: hacker russi di Sandworm all’attacco... I servizi segreti USA sollecitano ad aggiornare i server... -
Il malware Valak si evolve: ora punta alle grandi aziende Dopo mesi in cui lo hanno usato per diffondere altri... -
Adesso eBay controlla la presenza di sistemi di controllo... Il sito di e-commerce ha introdotto un sistema di... -
Bug nel 70% delle applicazioni a causa delle librerie open... L’uso intensivo di librerie “aperte” e il riutilizzo... -
Nuovo jailbreak per iOS. E funziona anche sulla nuova... Si chiama unc0ver 5.0 e .0 sfrutta una vulnerabilità...
Allarme dell’NSA: hacker russi di Sandworm all’attacco dei server email
I servizi segreti USA sollecitano ad aggiornare i server per... Continua →
Vocabolario della sicurezza
Guide alla sicurezza
Report sicurezza enterprise 2020 e il libro gratuito sulla visibilità completa della rete
IL MODULO PER SCARICARE IL REPORT COMPLETO E L’EBOOK GRATUITO...
Il futuro dell’autenticazione multi-fattore è hardware
Il superamento di username e password è una necessità. Ma...
DDoS e attacchi alle Web Application: le nuove sfide
Le tecniche di attacco sono in continua crescita ed evoluzione....
Credential Stuffing: i costi per le aziende e le contromisure
Uno studio del Ponemon Institute, condotto intervistando 569 IT manager...
I rischi di sicurezza nell’IoT e come porre un primo rimedio
Gli accessori connessi a Internet sono la nuova frontiera delle...