Злой Скрепыш помогает вредоносным документам Office обойти антивирусы

Злой Скрепыш помогает вредоносным документам Office обойти антивирусы

Злой Скрепыш помогает вредоносным документам Office обойти антивирусы

Исследователи в области кибербезопасности вдохнули новую жизнь в знаменитого помощника в Microsoft Office, известного под прозвищем Скрепыш (Clippy). «Злой Скрепыш» (Evil Clippy) — именно такое имя получил новый инструмент — может значительно осложнить детектирование вредоносных макросов.

Злой Скрепыш способен модифицировать документы Office на этапе форматирования файла. На выходе получается вредоносная версия документа, которая может обойти детектирование различными антивирусными движками.

Чтобы добиться такого результата, новый инструмент задействует недокументированные функции и спецификации.

За созданием Злого Скрепыша стоит эксперт датской компании Outflank, которая занимается тестированием кибербезопасности. Инструмент был создан в процессе анализа способности одного из клиентов компании противостоять кибератакам.

Злой Скрепыш может работать в системах Windows, macOS и Linux. Инструмент поддерживает форматы Microsoft Office 97 - 2003 (файлы .DOC и .XLS), а также 2007 и более новые (файлы .DOCM и .XLSM).

Техника, используемая Злым Скрепышем для генерации вредоносных документов, называется VBA-стомпинг, в свое время ее описывала команда безопасности Walmart. Ее суть заключается в замене оригинального кода VBA-скрипта на «псевдокод».

Для избежания детектирования антивирусными продуктами новый инструмент заменяет вредоносный код макроса фейковым скриптом. В результате вредоносный документ, который изначально был детектирован 30 антивирусами, смог обойти большинство из них с помощью Злого Скрепыша:

Россия вывела на орбиту вторую партию спутников для интернета

Вторая серийная партия российских спутников широкополосной связи успешно выведена на низкую околоземную орбиту. Запуск состоялся 19 июля, сообщило Минцифры. Аппараты разработала и произвела российская компания «Бюро 1440». Сейчас специалисты проводят необходимые проверки.

После них спутники начнут переходить на целевую орбиту, а затем их подготовят к вводу в эксплуатацию.

Это уже второй серийный запуск в рамках создания отечественной низкоорбитальной группировки. Первая партия спутников для широкополосного интернета отправилась на орбиту 23 марта.

В перспективе группировка должна обеспечить быстрый и стабильный доступ в Сеть по всей России. В первую очередь спутниковый интернет пригодится там, куда оптоволокно прокладывать долго, дорого или просто очень грустно: в небольших удалённых населённых пунктах, труднодоступных районах и на транспорте.

Проект предусматривает глобальное покрытие и реализуется в рамках национального проекта «Экономика данных и цифровая трансформация государства». По задумке, сеть спутников позволит предоставлять связь без привязки к наземной инфраструктуре.

Правда, раздавать интернет прямо сейчас новые аппараты ещё не начали. Сначала им предстоит пройти проверки, занять положенные места на орбите и только потом включиться в работу. Но второй эшелон уже наверху — космическая стройка российского аналога глобальных спутниковых сетей продолжается.

RSS: Новости на портале Anti-Malware.ru