Вредоносные макросы обходят фильтры Gmail

Вредоносные макросы обходят фильтры Gmail

Исследователь компании SecureState обнаружил, что фильтры Gmail, призванные отлавливать малварь на ранних стадиях и не допускать ее до пользователей, срабатывают далеко не всегда. Мошенники научились обманывать фильтрацию, разделяя «слова-триггеры» пополам, что отлично срабатывает, если речь идет о вредоносных макросах в документах Office.

Документы, содержащие вредоносные макросы, – это один из основных и старейших механизмов распространения малвари. Злоумышленники хитростью убеждают жертву открыть приложенный к письму файл и разрешить в нем работу макросов (если таковая отключена), после чего дело фактически сделано.

Почтовые сервисы давно научились проверять документы на наличие подобных «закладок». В частности, исследователь SecureState пишет, что Gmail ищет в скриптах документов Office конкретные слова, на основании чего делает выводы. К примеру, эксперту удалось установить, что фильтр срабатывает на файлы Excel, которые содержат слово «powershell». К удивлению исследователя, простое разделение слова пополам или перенос его частей на разные строки, позволяют обмануть фильтры почтового сервиса: они престают «видеть» малварь, пишет xakep.ru.

 

Пример разделения «powershell»

 

Также исследователь пишет, что фильтры Gmail отлавливают внутри файлов Excel функцию «workbook open», однако и этот параметр фильтрации можно легко обмануть. Для этого оказалось достаточно спрятать код эксплоита под кнопку (то есть буквально убрать под Button_Click).

В конце исследователь резюмирует, что полагаться на встроенные фильтры почтовых сервисов не стоит. Внеся в код такие простые изменения, он добился отличных показателей: вредоносные письма были доставлены адресатам, а малварь в них осталась незамеченной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Анонсирован законопроект о профилактике киберпреступности среди детей

Как сообщил глава комитета Госдумы по молодежной политике Артём Метелев, законопроект, направленный на защиту детей от вовлечения в преступную деятельность, уже одобрен МВД и проходит финальную стадию согласования с другими ведомствами. Документ может быть внесён в Госдуму до конца весенней сессии.

Подробности инициативы Артём Метелев раскрыл в интервью РИА Новости. По его словам, среди наиболее распространённых правонарушений — дропперство, вовлечение несовершеннолетних в дистанционное мошенничество и другие преступления, совершаемые под влиянием злоумышленников.

Нередко подростков используют в преступлениях против их же родителей — например, через онлайн-игры выманивают данные банковских карт.

Как подчеркнул парламентарий, у детей и подростков зачастую отсутствует сформированное критическое мышление, они не осведомлены о своих правах и обязанностях. Цель законопроекта — разработка комплекса мероприятий, направленных на информирование несовершеннолетних об угрозах и рисках в цифровой среде, а также о способах реагирования на такие вызовы.

«Когда уже полиция приходит к ребёнку и говорит: ты дроппер, или когда его задерживают после того, как он бросил коктейль Молотова в военкомат, — все начинают плакать: “а как же так, мы не знали, я думал, я маленький” и так далее. На самом деле это проявление общего правового нигилизма», — отметил Артём Метелев.

По его словам, МВД уже поддержало инициативу, осталось согласовать отдельные положения с Генеральной прокуратурой. По оценке Метелева, законопроект может быть внесён в Госдуму уже в текущую весеннюю сессию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru