新零售网 > 观点 >

报告称黑客滥用LOLBAS,通过微软Office安装包分发恶意软件

来源:IT之家 发布时间:2023-08-05 13:11   阅读量:16458   

,根据国外科技媒体 bleepingcomputer 报道,有黑客滥用微软合法的 LOLBAS 文件格式,利用 Microsoft Outlook 电子邮件客户端和 Access 数据库管理安装包,分发恶意软件。

LOLBAS 文件格式的全称是 Living-off-the-Land Binaries and Scripts,通常被描述为 Windows 操作系统本机或从 Microsoft 下载的签名文件。

黑客滥用 LOLBAS 文件,在不触发 Win10、Win11 系统防御机制的情况下,用于下载和运行各种恶意程序。

安全研究员 Nir Chako 近期调查了 Microsoft Office 套件安装包,发现名为 MsoHtmEd.exe,MSPub.exe 和 ProtocolHandler.exe 的三个 LOLBAS 文件。

这些文件由于符合 LOLBAS 标准,因此可以充当第三方文件的下载器。研究人员通过深入调查,总共发现了 11 个具有下载和执行功能的新文件:

IT之家在此附上详细报道链接,感兴趣的用户可以点击阅读。

广告声明:文内含有的对外跳转链接,用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

AI大模型赋能HarmonyOS4全新小艺,华为余承东:坚持AI 2023-08-05 13:06

雷神MIX迷你游戏主机8月推出:1.7L体积,搭载RTX40独显 2023-08-05 12:59

沪上阿姨捐款300万元驰援京冀地区抗汛救灾 2023-08-05 12:58

微软推出VSCode用Unity开发工具包,助力跨平台软件游戏开 2023-08-05 12:54

加大税费减免力度、延长政策有效期全力支持小微企业和个体工商户发展 2023-08-05 12:51

谷歌为搜索结果添加更多基于AI的“总结性”功能 2023-08-05 12:43

照片拍歪了,有变形怎么办?PS后期校正方法来了 2023-08-05 11:51

“科技牛”再获新抓手科创100指数将于下周一正式发布 2023-08-05 11:04

人保不动产与能链智电达成战略合作打造新能源充电服务创新模式 2023-08-05 10:38

辟谣!广州天河金融城火情系露天堆放建筑材料燃烧,并非南粤银行在建 2023-08-05 10:11

河北高碑店设置60余个安置点安置受灾群众 2023-08-05 10:05

华为鸿蒙HarmonyOSNEXT开发者预览版即日起面向合作企业 2023-08-05 09:41

LG海外推出OLED无线电视M3:97英寸屏幕、4K120Hz, 2023-08-05 09:22

联电UMC.US7月净销售额同比下滑23.21%但创下今年次高 2023-08-05 09:19

华为发布HarmonyOS4:更好玩、更流畅、更安全 2023-08-05 08:52

猫眼娱乐发布正面盈利预告:预计上半年盈利3.8亿至4.3亿元 2023-08-05 08:44

华为鸿蒙HarmonyOS4.0.0.108正式版推送,新增“实 2023-08-05 08:14

人民银行:推动银企供需对接加强金融支持民营企业 2023-08-04 15:08

7499元起,三星GalaxyZFlip5手机国行发布:外屏扩大 2023-08-04 14:45

小马智行与丰田成立合资公司,推动L4级自动驾驶前装量产 2023-08-04 14:44