Вредоносные Excel-файлы обходят антивирусы с помощью .NET-библиотеки

Вредоносные Excel-файлы обходят антивирусы с помощью .NET-библиотеки

Вредоносные Excel-файлы обходят антивирусы с помощью .NET-библиотеки

Киберпреступная группировка использует хитрую тактику для обхода антивирусных сканеров с помощью вредоносных таблиц в формате Excel. В своих атаках злоумышленники прибегают к помощи .NET-библиотеки.

На активность группы обратили внимание специалисты компании NVISO Labs, они же присвоили ей имя — Epic Manchego. Это относительно новая группировка, действующая с июня.

Под прицелом злоумышленников находятся компании по всему миру, которым направляются специальные фишинговые письма с вложенной вредоносной таблицей.

Казалось бы, на первый взгляд ничего необычного — таких атак тысячи. Однако команда NVISO отметила особенность вложенных Excel-документов, которым удавалось обходить антивирусные проверки.

Дело в том, что операторы Epic Manchego задействовали .NET-библиотеку под названием EPPlus, с помощью которой компилировали таблицы. Как правило, разработчики используют эту библиотеку в своих приложениях, чтобы добавить функции вроде «Сохранить как таблицу» или «Экспортировать в Excel».

EPPlus можно использовать для создания файлов в различных форматах таблиц. Поддерживается даже Excel 2019. Именно этим и пользуются киберпреступники — сохраняют свои вредоносные документы в формате Office Open XML (OOXML). Этот подход отличается тем, что у таких сгенерированных таблиц отсутствует секция со скомпилированным VBA-кодом.

Как известно, антивирусные программы ищут признаки вредоносного содержимого как раз в VBA-коде. В этом случае логично объясняется низкий процент детектирования вложенных в фишинговые письма Excel-файлов.

Рутокен MFA нового поколения получил модуль NFC и стал тоньше

Компания «Актив» представила новое поколение аппаратных FIDO-токенов — Рутокен MFA NFC и Рутокен MFA C NFC. Главные изменения коснулись удобства: устройства стали тоньше, легче и получили встроенный модуль NFC для работы со смартфонами и планшетами.

Если предыдущие модели линейки делали упор на надёжность и совместимость, то в новых версиях заметно больше внимания уделено повседневному использованию. Корпус стал компактнее, токен удобнее носить с собой, а подключение к мобильным устройствам упростилось.

Ключевое новшество — поддержка NFC. Теперь для подтверждения входа или операции на смартфоне достаточно просто поднести токен к устройству. Подключать его по USB или использовать переходники больше не требуется — это особенно актуально для мобильных сценариев, где лишние кабели часто мешают.

Модели отличаются интерфейсом: Рутокен MFA NFC оснащён USB Type-A, а Рутокен MFA C NFC — USB Type-C. В сочетании с NFC это позволяет использовать токены как с современными ноутбуками и гибридными устройствами, так и с более традиционными рабочими станциями.

По словам директора по продуктам Рутокен Андрея Шпакова, добавление беспроводного взаимодействия со смартфонами было одним из наиболее ожидаемых запросов со стороны рынка. Теперь аппаратная двухфакторная аутентификация становится проще и быстрее в повседневной работе.

Новые токены ориентированы на сотрудников, которые активно используют мобильные устройства для доступа к корпоративным сервисам, почте и VPN. Также они подойдут для клиентов банков и пользователей государственных порталов, где важна защита от фишинга и кражи учётных записей.

Рутокен MFA NFC и Рутокен MFA C NFC уже доступны для заказа партнёрам и корпоративным заказчикам компании.

RSS: Новости на портале Anti-Malware.ru