Хакеры научились использовать дыры в Microsoft Office для заражения чужих компьютеров
Поэтому стоит своевременно обновлять софт на компеЭти файлы, известные как LOLBAS (Living-off-the-Land Binaries and Scripts), являются вполне законными инструментами, которые могут быть использованы в зловредных целях для загрузки и/или запуска вредоносных программ без активации защитных механизмов.
Исследователь безопасности Nir Chako из компании Pentera обнаружил, что три исполняемых файла Microsoft Office — MsoHtmEd.exe, MSPub.exe и ProtocolHandler.exe — могут быть использованы в качестве загрузчиков для сторонних файлов, соответствуя критериям LOLBAS.
Это означает, что они могут быть использованы для загрузки вредоносного ПО на компьютеры пользователей.
Всего же было обнаружено 11 новых файлов с функциональностью загрузки и выполнения, которые соответствуют принципам проекта LOLBAS.
Данное открытие подчёркивает важность обновления софта и использования надёжных антивирусных решений для защиты от подобных угроз.