⛔️پنهان کردن اسناد مخرب در فایلهای
#پیدیاف به عنوان وسیلهای برای انتشار
#بدافزار رواج یافته است. این ترفند باعث میشود که فایلهای مخرب توسط نرم افزارهای امنیتی شناسایی نشوند. تیم واکنش اضطراری رایانه ژاپن در ژوئیه امسال یک روش حمله جدید به نام MalDoc in PDF را
کشف کرده است.
⛔️این حملات با روش چند زبانه کار میکنند. یعنی فایلها میتوانند به عنوان بیش از یک نوع فایل تفسیر شوند. در این مورد هکرها از فایلهای
#مایکروسافت ورد و پیدیاف برای موجه نشان دادن فایل استفاده میکنند. اما بدافزار در فرمت دیگری پنهان شده تا از شناساییشدن فرار کند.
⛔️پیدیافهای مورد بحث حاوی اسناد ورد مخرب هستند که شامل یک VBS Macro اند که برای دانلود و نصب فایل بدافزار هنگام باز شدن در مایکروسافت
#آفیس استفاده میشود. VBS Macro مسئولیت خودکار کردن وظایف در مایکروسافت
آفیس را برعهده دارد. اگر VBS Macro ها در دستگاه فرد خاموش باشند، این بدافزار قادر به دور زدن تنظیمات امنیتی برای نصب بدافزار نیست. بنا به گفته محققان، تکنیکهای مورد استفاده در این بدافزار جدید هستند زیرا میتوانند به اسناد مخرب موجود در فایلهای پیدیاف اجازه دهند از ابزارهای تجزیه و تحلیل پیدیاف فرار کنند.
⛔️وقتی فایلی برای شما فرستاده میشود یا به صورت آنلاین دانلود میکنید، باید مراقب باشید و به راحتی هر لینک و فایلی را باز نکنید. همچنین
#آنتیویروس قوی میتواند فایلهای مخرب را شناسایی کند و با علامتگذاری آنها شما را از وجود فایل آلوده آگاه کند.
@PaskoochehBot@Paskoocheh