Вышел отчет HP Wolf Security Threat Insights Report за IV квартал 2021 г., в котором специалисты анализируют актуальные методы, используемые киберпреступниками. В частности, исследовательская группа HP Wolf Security обнаружила волну атак с использованием надстроек Excel, посредством которых злоумышленники распространяют вредоносный код и получают доступ к устройствам и сетям, чтобы затем похитить данные предприятий или отдельных лиц. Количество таких инцидентов с октября по декабрь выросло на 588%. Такие атаки очень опасны, так как для начала работы вредоносного ПО достаточно всего лишь кликнуть по отправленному киберпреступником файлу. Команда также обнаружила в даркнете рекламу «дропперов» (ПО для доставки и запуска .XLL файлов) и целых наборов для создания программ, которые облегчают проведение подобных кампаний для неопытных злоумышленников.
В ходе недавней спам-кампании QakBot злоумышленники распространяли файлы Excel через скомпрометированные учетные записи электронной почты. Преступники перехватывали электронную переписку и отправляли поддельные ответные сообщения с прикрепленным вредоносным файлом Excel (.XLSB). После доставки на устройство жертвы, QakBot внедряется в процессы ОС, чтобы таким образом избежать обнаружения. Вредоносные файлы Excel (.XLS) также использовались для распространения банковского трояна Ursnif среди итальяноязычных предприятий и организаций государственного сектора посредством спама. При этом злоумышленники выдавали себя за служащих итальянской курьерской службы BRT. Новые кампании по распространению вредоносных программ Emotet теперь также используют Excel вместо файлов JavaScript или Word.
Среди других заметных угроз, выявленных специалистами по безопасности HP Wolf Security, можно выделить следующие:
«Учитывая всплеск распространения вредоносных файлов .XLL, мы настоятельно рекомендуем сетевым администраторам настраивать шлюзы электронной почты для блокировки входящих вложений .XLL, делая исключения только для надстроек от доверенных партнеров, или полностью отключать надстройки Excel», – говорит Алекс Холланд (Alex Holland), старший аналитик вредоносных программ в группе исследования угроз HP Wolf Security.
Среди других важных выводов исследования можно отметить следующие:
«Организациям следует сосредоточиться на уменьшении поверхности атак и обеспечении быстрого восстановления работоспособности своих систем в случае их компрометации. Это означает следование принципам Zero Trust и введение строгих систем идентификации, предоставление минимальных привилегий пользователям и изоляции устройств, начиная с аппаратного уровня», – считает Йэн Пратт (Ian Pratt), глобальный руководитель отдела безопасности персональных систем HP.