Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Microsoft предупреждает о рассылке RTF-файлов, использующих баг в Office

Команда безопасности Microsoft предупреждает о новой кампании спамеров, в ходе которой злоумышленники распространяют вредоносные документы в формате RTF, заражающие пользователей при открытии подобного файла. По словам специалистов, в данной кибероперации преступники используют уязвимость Office.

В Microsoft отметили, что под прицелом киберпреступников находятся граждане стран Европы, так как вредоносные электронные письма написаны на различных европейских языках.

«В ходе новой вредоносной кампании на компьютер пользователей загружается файл в формате RTF, который запускает ряд скриптов различного типа (VBScript, PowerShell, PHP). Эти скрипты, в свою очередь, загружают вредоносную составляющую», — сказано в сообщении команды Microsoft Security Intelligence.

Конечная вредоносная составляющая — бэкдор, который поддерживает связь с командным центром C&C. Судя по всему, в настоящее время C&C-сервер злоумышленников не функционирует — его активность прекратилась после предупреждения от Microsoft, которое было опубликовано в пятницу.

Однако специалисты обращают внимание пользователей на возможность новых волн этой вредоносной активности, в ходе которых злоумышленники будут эксплуатировать эту же уязвимость и использовать схожие схемы для атаки.

Хорошая новость заключается в том, что пользователи могут защититься от этих атак, причем сделать это достаточно просто — надо всего лишь установить обновление, выпущенное корпорацией Micirosoft еще в ноябре 2017 года.

Участники ЦИПР смогут пользоваться «Стрелкой» для навигации по площадке

Сервис «Стрелка» от ИТ-экосистемы «Лукоморье» стал официальным инструментом навигации для участников конференции ЦИПР. С его помощью посетители смогут ориентироваться на площадке, искать стенды и залы, а также планировать посещение сессий деловой программы.

Сервис объединяет интерактивную карту, расписание мероприятий, каталог спикеров и маршруты в одном интерфейсе.

Он будет доступен в мобильном приложении и чат-боте ЦИПР в мессенджерах, а также на интерактивных сенсорных панелях на территории выставки.

Помимо обычного поиска нужного стенда или зала, в «Стрелке» предусмотрены тематические маршруты.

 

Например, участник может выбрать трек «Кибербезопасность» или «Искусственный интеллект», после чего система покажет связанные стенды и предложит маршрут по ним. Цветовая индикация в сервисе синхронизирована с напольной навигацией на площадке.

 

В сервисе также можно смотреть мероприятия, связанные с выбранным треком, фильтровать их по датам, залам и спикерам, а затем собирать личное расписание. Для быстрого поиска предусмотрен поиск по ключевым словам.

Отдельно реализован каталог спикеров. При выборе имени выступающего система показывает все его сессии в деловой программе. Авторизованные пользователи смогут добавлять интересные выступления в избранное в личном кабинете.

«Стрелка» поможет и с подготовкой к обходу выставки. На ЦИПР будет 176 экспозиционных стендов, а общая выставочная площадь составит 17 650 кв. м, поэтому заранее понять, куда идти, может быть полезно. В сервисе у каждого стенда есть карточка с названием компании, номером, ссылкой на сайт и QR-кодом для доступа к аудиогиду.

Таким образом, участники смогут заранее составить маршрут по стендам и сессиям, а на самой площадке меньше времени тратить на поиск нужных точек.

RSS: Новости на портале Anti-Malware.ru