هشدار مایکروسافت در مورد انتشار ویروس با استفاده از اسناد Office
•
مرکز حفاظت بدافزار مایکروسافت (MMPC) به کاربران آفیس هشدار داده تا مراقب ماکرو هایی که به عنوان ضمیمه در ایمیل ها و برخی سایت ها برای مهندسی اجتماعی وجود دارد باشند.
به گزارش روابط عمومی شرکت آلما شبکه پرداز نماینده آنتی ویروس سیمانتک در ایران به نقل از پایگاه خبری امنیت فناوری اطلاعات،MMPC شاهد افزایش فعالیت بدافزارهای مبتنی بر ماکرو در ماه های اخیر بوده است. ماکرو مجموعه ای از فرمان ها، کلید ها و یا کلیک های ماوس می باشد که کاربر می تواند آن را ذخیره و هر وقت که بخواهد اجرا کند.
در واقع هدف اصلی از طراحی ماکرو، آسان تر کردن کارها و سهولت دسترسی به بخشهای مختلف برنامه های کاربردی Office از قبیلWord ،Excel و PowerPoint است. آفیس به شما اجازه می دهد تا ماکروهایی ایجاد کنید که کارهای ناخوشایند و تکراری را تنها با کلیک روی یک آیکن یا زدن یک یا چند کلید انجام دهید.
دو بدافزار مخرب در این گروه Adnel و Tarbir می باشند که هردو آنها برای دانلود تروجان استفاده می شوند و بیشتر کاربران خانگی در کشورهای انگلیس و آمریکا را هدف قرار داده اند.
این بدافزارها عمدتا از طریق فایل های ضمیمه ایمیل با فرمت doc و xls دو فرمت رایج گزارش ها و فاکتورهای فروش باعث آلودگی سیستم های کاربران می شود. کاربر با دانلود این فایل های به ظاهر معمولی با پیغامی مبنی بر فعال کردن ماکروها در آفیس مواجه شده و در صورت فعال کردن آن باعث اجرای ماکرو های مخرب می شوند.
بنابراین کاربران باید توجه ویژه ای در باز کردن اسناد آفیس داشته باشند و بدانند که برای مشاهده آنها، نیازی به فعال کردن ماکروها نمی باشد.
شرکت آلما شبکه پرداز به تمامی مشترکان خود توصیه کرده است تا از تکنیک های مهندسی اجتماعی برای ترقیب کاربران و دانلود فایل های مخرب از طریق هرزنامه ها مطلع باشند و هرگز فایل ناشناخته ای دانلود نکنند.
همچنین لازم است تا کاربران آنتی ویروس خود را به آخرین نسخه ممکن به روز رسانی نمایند تا فایل مخرب در بدو ورود به سیستم، بطور خودکار توسط سیستم های پیش شناسایی قرنطینه شوند.
آلماشبکه ارائه کننده کلیه محصولات امنیتی سیمانتک و مایکروسافت در ایران با لایسنس اورجینال
02166932688
02166932635
02166419334