Hacker verbreiten jetzt Malware über Microsoft OneNote-Anhänge

Die Kolosseen von Elden Ring oeffnen morgen endlich im kostenlosen

Hacker verbreiten jetzt Malware mit Microsoft OneNote Anhänge in Phishing-E-Mails, Infizieren von Opfern mit Malware für den Fernzugriff, die zum Installieren zusätzlicher Malware, zum Stehlen von Passwörtern oder sogar zum Stehlen von Kryptowährungs-Wallets verwendet werden kann.Jahrelang haben Angreifer Malware in E-Mails über bösartige Word- und Excel-Anhänge verbreitet, die Makros starten, um Malware herunterzuladen und zu installieren, berichtet Computer piepst.

Doch im Juli letzten Jahres Microsoft standardmäßig deaktivierte Makros in Büro Dokumente, was diese Methode für die Verbreitung von Malware nicht vertrauenswürdig macht.Bedrohungsakteure begannen dann schnell, neue Dateiformate zu verwenden, wie z ISO Bilder und passwortgeschützt POSTLEITZAHL Dateien, sagte der Bericht.Diese Dateiformate gewannen schnell an Popularität, unterstützt durch einen Windows-Fehler, der es ISOs ermöglichte, Sicherheitswarnungen zu umgehen, und das Versagen des beliebten Dienstprogramms 7-Zip (ein kostenloser Open-Source-Dateiarchivierer), Mark-of-the-Web-Flags an extrahierte Dateien weiterzugeben aus ZIP-Archiven.

Lesen Sie auch

Diese Fehler wurden jedoch kürzlich sowohl von 7-Zip als auch von Windows behoben, wodurch Benutzer daran gehindert wurden, Dateien in heruntergeladenen ISO- und ZIP-Dateien ohne beängstigende Sicherheitswarnungen zu öffnen, fügte der Bericht hinzu.Microsoft OneNote ist eine kostenlose Desktop-Anwendung für digitale Notizbücher, die mit Microsoft Office 2019 und Microsoft 365 geliefert wird.In der Zwischenzeit hat der Technologieriese das Schürfen von Kryptowährungen aus seinem Unternehmen verbannt online Dienste um alle seine Cloud-Kunden zu schützen, heißt es in Medienberichten.„Kryptowährungs-Mining kann Online-Dienste und ihre Benutzer stören oder sogar beeinträchtigen und ist oft mit unbefugtem Zugriff auf und Nutzung von Kundenkonten verbunden“, sagte Microsoft gegenüber The Registrieren.„Wir haben diese Änderung vorgenommen, um unsere Kunden weiter zu schützen und das Risiko einer Unterbrechung oder Beeinträchtigung von Diensten in der zu mindern Microsoft-Cloud“, fügte es hinzu.


gn-tech