تحذر Microsoft بشكل عاجل من حملة تصيّد تستخدم وحدات ماكرو Excel ضارة لاختراق أجهزة الكمبيوتر

أصدر فريق الأمان مع Microsoft Security Intelligence تحذيراً عاجلاً بشأن حملة احتيالية 'ضخمة' يمكن أن تؤثر على ملايين مستخدمي Microsoft الذين يراقبونهم منذ أيام. في هذه الحملة ، سيحاول المخترق تثبيت أداة الوصول عن بُعد على جهاز الكمبيوتر الهدف عن طريق خداع الضحية لفتح مرفق بريد إلكتروني يحتوي على ماكرو Excel 4.0 ضار.

وفقًا لنتائج تحقيق المخابرات الأمنية ، فإن هذه الحملة الاحتيالية 'تتبع' موضوعًا ساخنًا للغاية يُترجم حاليًا باسم COVID-19. بدأ نشره في 12 مايو وقد نشر حتى الآن المئات من المرفقات الخبيثة والمصممة بشكل جيد لبيئة الإنترنت. غالبًا ما يتم تضمين هذه الملفات الضارة في رسائل البريد الإلكتروني المزيفة المزيفة ، من مصادر موثوقة مثل منظمة الصحة العالمية ومركز جونز هوبكنز ومنظمات الصحة العامة الدولية الأخرى.

إذا حاول المستلم فتح ملفات Excel الخبيثة المرفقة ، فسيرى المحتوى المعروض كتحذير أمان ومخططًا لعدوى COVID-19 حول العالم. ولكن إذا تم السماح بتشغيل الماكرو Excel 4.0 الخبيث نفسه ، فسوف يقوم بتنزيل نفسه وتشغيل برنامج يسمى NetSupport Manager.

ملف Excel ضار

بشكل أساسي ، يعد NetSupport Manager أداة وصول شرعي عن بعد ، ولكن في هذه الحالة ، يمكن أن يسيء استخدام المهاجم للوصول إلى جهاز الكمبيوتر المستهدف ، ثم تخصيصه. تحذر الاستخبارات الأمنية من تشغيل الأوامر الخبيثة عن قصد على الأنظمة المخترقة.

'على مدار الأشهر القليلة الماضية ، لاحظنا زيادة مطردة في استخدام وحدات ماكرو Excel 4.0 الضارة في حملات هجوم البرامج الضارة. أظهرت حملات Excel 4.0 علامات الازدهار منذ بداية شهر أبريل وتتبع في الغالب موضوع COVID-19 '.

- ذكاء أمن مايكروسوفت

على وجه الخصوص ، على الرغم من أنه تم توزيع المئات من الملفات الضارة والتلاعب بها في هجمات مختلفة ، إلا أنها كلها متصلة بنفس عنوان URL لتنزيل حمولات ضارة إلى النظام. مصاب.

على نطاق عالمي. في أواخر أبريل ، قالت Google إنها نجحت في حظر ملايين الرسائل الإلكترونية الخبيثة المتعلقة بـ COVID-19 على Gmail كل ​​يوم.

بشكل عام ، تم تصميم شكل مرفقات التصيد الخبيثة في رسائل البريد الإلكتروني بشكل أكثر تعقيدًا ولكنه ليس جديدًا في طبيعته. ومع ذلك ، سيظل الأمر خطيرًا على المستخدمين العاديين الذين ليس لديهم الكثير من المعرفة الأمنية.

يمكنك إيقاف تشغيل وحدات الماكرو في Excel إذا لم تستخدم هذه الميزة لمنع المخاطر.