Вирус атакует компьютеры через документы Word

14.11.2017 17675

–

Хакеры используют особенности механизма Dynamic Data Exchange (DDE), который отвечает за работу гиперссылок между документами.

Как уточняет портал ARStechnica, из-за особенности работы Dynamic Data Exchange (DDE) пользователи самостоятельно устанавливают вредоносные программы на свои устройства.

Например, пользователь открывает вложенный в электронное письмо документ, а затем видит «безобидное» приглашение с вопросом, не желает ли он обновить этот документ данными из связанных файлов. В случае согласия, на компьютер устанавливается первая часть вируса – монитор активности, который помогает хакерам понять, интересует ли их тот или иной пользователь. Защитные программы при этом не срабатывают.

После того, как стало известно о такой возможности взлома, Microsoft опубликовала информацию о том, как изменить настройки в реестре Windows и отключить автоматическое обновление данных из одного файла в другой

Самый простой способ оставаться в безопасности – быть осторожным с незнакомыми сообщениями, которые отображаются при открытии документа.

Автор:

Виктория Дорохина Аналитик

Комментарии

В избранное Подписаться на ответы

Свернуть все

1. zhuravlev_as 383 14.11.17 12:06 Сейчас в теме

Вот и все прелести новизны. Сначала сделают, потом дыры латают. "Лес рубят - шепки летят" - как говорится, досадно, что так.

2. Brawler 444 14.11.17 12:55 Сейчас в теме

(1) Эта технология как я понимаю еще из бородатых времен, когда на многих ПК MS DOS был как основная ОС, ну и разумеется крутилась там на этих ПК Windows древних версий.

3. Поручик 4657 15.11.17 11:10 Сейчас в теме

Вот новость. Эти вирусняки в Worde я знал ещё с начала 2000-х годов.

4. user856012 13 15.11.17 11:16 Сейчас в теме

Что действительно касается 1Сников напрямую, так это обнаруженная (похоже) уязвимость в HASP License Manager:

ВАЖНО! Оперативные меры по обеспечению безопасности компьютеров пользователей

Обращаем внимание партнеров и пользователей на необходимость оперативно обновить до версии 7.60 и выше драйвер аппаратной защиты SafeNet, входящий в типовую поставку платформы "1С:Предприятие". Обновить драйвер необходимо на компьютерах и серверах для повышения безопасности и устранения потенциальных рисков.

Перечисленные ниже проверки и обновления требуется выполнить на всех компьютерах, на которых производилась установка платформы "1С:Предприятие" версий 8.2 и 8.3, включая компьютеры пользователей и все серверы "1С:Предприятия":

Источник: http://1c.ru/news/info.jsp?id=23742

5. smurf2315 15.11.17 12:18 Сейчас в теме

Темнит что то 1С.
Ни слова о том в чем именно риски, какие проблемы с безопасностью...
Какое то ультимативное требование что то поставить.

6. TODD22 18 15.11.17 12:20 Сейчас в теме

(5)

Ни слова о том в чем именно риски, какие проблемы с безопасностью...

Действительно. Почему бы во всех новостях и на всех форумах не написать способы эксплуатации уязвимости.

7. katenok86 246 15.11.17 14:12 Сейчас в теме

(6) (7) http://www.cvedetails.com/vulnerability-list/vendor_id-15543/year-2017/Gemalto.html

8. пользователь 15.11.17 14:50

Сообщение было скрыто модератором.

...

9. Kaspirovsky 206 16.11.17 08:36 Сейчас в теме

Что говорят касперские?

10. vm03 17.11.17 15:14 Сейчас в теме

http://www.cvedetails.com/vulnerability-list/vendor_id-17083/Sentinel.html

Оставьте свое сообщение

E-mail:

См. также

GitHub опубликовал результаты ежегодного исследования проектов с открытым исходным кодом
+1 –

Новость GitHub Новость

GitHub собрал данные об Open Source проектах в рамках ежегодного исследования Octoverse. Компания изучила географию репозиториев, используемые языки программирования и нейросети, а также активность сообщества.

15.11.2023 263 VKuser24342747 0

Некоммерческие проекты смогут получить бесплатный доступ к GigaChat API
+1 –

Новость ИТ-компания Новость

Компания «Сбер» заявила, что будет бесплатно предоставлять доступ к API нейросети для генерации текста GigaChat для некоммерческих проектов. Однако для них будет ограничено число доступных токенов.

01.11.2023 300 VKuser24342747 1

Состоялся релиз свободной среды разработки Geany 2.0
+1 –

Новость Новость Программист

Вышла новая версия Geany 2.0. Обновление затронуло внешний вид программы, расширило поддержку файлов и сторонних проектов, добавило новые способы работы с кодом.

25.10.2023 513 VKuser24342747 0

Минцифры подготовило критерии по выбору оператора реестра провайдеров хостинга
+1 –

Новость Минцифры Новость Роскомнадзор

Минцифры подготовило проект постановления, которое утверждает требования к организации, претендующей на статус оператора реестра провайдеров хостинга.

25.10.2023 226 VKuser24342747 0

Минцифры составило алгоритм действий для компаний, у которых не работает VPN
+1 –1

Новость Минцифры Новость

Минцифры подготовило разъяснения для российских организаций, у которых возникли перебои в работе VPN-сервисов для клиентов и сотрудников из-за блокировки запрещенных ресурсов Роскомнадзором.

24.10.2023 315 VKuser24342747 0

«Сбер» объявила о доступности SberLinux OS Server для российских компаний
+2 –

Новость Импортозамещение Новость

«СберТех», дочерняя компания «Сбера», объявила о предоставлении доступа к собственной серверной операционной системе SberLinux OS Server российским компаниям. ОС включена в реестр отечественного ПО.

20.10.2023 503 VKuser24342747 0

Минцифры внесло изменения в проект правил идентификации клиентов веб-хостингов
+1 –

Новость Минцифры Новость Роскомнадзор

Минцифры подготовило изменения в пакет документов, которые устанавливают новые требования для провайдеров хостинга. Ведомство расширило перечень допустимых методов идентификации клиентов.

18.10.2023 323 VKuser24342747 0

Google выпустила финальную версию Android 14
+1 –

Новость Android Google Новость

Google выпустила новую версию мобильной ОС Android 14. Изменения затронули настройки внешнего вида и безопасности. Были расширены возможности камеры и инструментов для хранения данных.

12.10.2023 457 VKuser24342747 0

Яндекс объявил об открытии исходного кода DataLens
+4 –

Новость Аналитика Новость Яндекс

BI-система Yandex DataLens теперь развивается в опенсорс. Код продукта выложен для всех на GitHub. Любой желающий сможет развернуть DataLens на своем железе и доработать его под свои сценарии применения.

03.10.2023 909 ЕленаЧерепнева 1

Роскомнадзор создаст реестр хостинг-провайдеров
+1 –

Новость Минцифры Новость Роскомнадзор

Минцифры подготовило несколько проектов постановлений, которые утверждают правила ведения реестра поставщиков хостинг-услуг, а также новые требования к провайдерам.

02.10.2023 358 VKuser24342747 0

«СберТех» представил репозиторий GitVerse с ИИ-помощником для написания кода
+1 –

Новость Импортозамещение Новость Программист

«СберТех» начал прием заявок на тестирование веб-сервиса для публикации ИТ-проектов GitVerse. Платформа подходит для разработки программ с открытым и закрытым кодом.

26.09.2023 514 VKuser24342747 2

ИП и юрлица смогут использовать смартфон для создания и замены электронной подписи
+1 –

Новость Новость ФНС Цифровая подпись

ФНС внесла изменения в правила оформления электронной подписи руководителя организации и ИП. Станет возможным продлевать ее и записывать при помощи мобильного устройства.

18.09.2023 310 VKuser24342747 1

Журнал IEEE Spectrum опубликовал рейтинг популярности языков программирования
+2 –

Новость Новость Языки программирования

Журнал Института инженеров электротехники и электроники IEEE Spectrum подготовил рейтинг самых популярных языков программирования в 2023 году. Статистика разделена на три категории.

01.09.2023 899 VKuser24342747 4

В бета-версии Microsoft 365 появилась поддержка языка Python для Excel
+2 –

Новость Новость Языки программирования

С помощью библиотек и средств визуализации Python можно будет манипулировать данными Excel, а затем использовать полученные результаты в формулах, диаграммах и сводных таблицах.

28.08.2023 418 VKuser24342747 0

Специалисты Калифорнийского университета установили, что боты справляются с CAPTCHA лучше, чем люди
+2 –

Новость Новость

Международная группа исследователей изучила эффективность тестов CAPTCHA. Ученые пришли к выводу, что технология больше мешает людям, потому что боты научились с ней справляться.

24.08.2023 936 VKuser24342747 23

Google Chrome начнет поддерживать квантово-устойчивые алгоритмы шифрования
+1 –

Новость Google Безопасность Новость

В версии Google Chrome 116 появится поддержка алгоритмов шифрования, устойчивых к попыткам дешифрации при помощи квантовых вычислений. Технология объединяет преимущества классической и инновационной криптографии.

24.08.2023 357 VKuser24342747 0

В реестр российского ПО включен первый комплекс обработки больших данных
+1 –

Новость Импортозамещение Минцифры Новость Реестр ПО

Минцифры внесло в реестр отечественного ПО программно-аппаратный комплекс «Скала-Р», предназначенный для обработки больших данных. Это первый комплекс с таким функционалом, включенный в перечень.

22.08.2023 359 VKuser24342747 0

Microsoft внедрила новые функции в GitHub Copilot и анонсировала Windows Copilot
+1 –

Новость GitHub Искусственный интеллект

ИИ-помощник для разработчиков GitHub Copilot теперь не только в реальном времени анализирует код, предлагает варианты для его улучшения и помогает найти решение проблем в разработке, но и показывает ссылки на репозитории, из которых взят код.

17.08.2023 819 VKuser24342747 0

В JetBrains разработали ИИ-помощника для аналитиков данных
+1 –

Новость Аналитика Искусственный интеллект

JetBrains представила нейросеть Ask AI для онлайн-блокнота Datalore. Виртуальный ассистент способен генерировать код на нескольких языках, предлагать доработки и упрощать процесс аналитики данных.

16.08.2023 399 VKuser24342747 0

Исследование: ChatGPT дает неправильный ответ на половину вопросов о программировании
+3 –

Новость Искусственный интеллект Новость

Чат-бот OpenAI ошибается в 52% случаев, когда отвечает на вопросы по программированию. Однако делает это так убедительно, что пользователи не замечают ошибки.

14.08.2023 685 VKuser24342747 5

Минцифры проведет эксперимент по цифровизации «жизненного цикла» госслужащего
+2 –

Новость Минцифры Новость

Минцифры подготовило постановление о проведении эксперимента по внедрению ИТ в управление «жизненным циклом» госслужащего. Ведомство намерено автоматизировать все этапы работы сотрудников госструктур.

04.08.2023 450 VKuser24342747 0

Доступна новая версия компилятора Cython 3.0
+2 –

Новость Новость Языки программирования

Спустя пять лет разработки вышел релиз компилятора для языков программирования Python и Cython – проект Cython 3.0. Он позволяет транслировать код Python в представление на C/C++.

28.07.2023 1019 VKuser24342747 0

«Сбер» открыл доступ к двум нейросетям для генерации текста
+2 –

Новость Искусственный интеллект Новость

«Сбер» предоставил свободный доступ к языковой модели ruGPT-3.5, предназначенной для генерации текста на русском языке. Кроме того, стала доступна нейросеть mGPT, поддерживающая 61 язык, включая языки СНГ и малых народов России.

25.07.2023 718 VKuser24342747 1

Технология передачи данных при помощи света Li-Fi получила стандартизацию
+1 –

Новость Новость

Технология Light Fidelity (Li-Fi) использует вместо радиоволн кванты света. С ее помощью можно достичь гораздо более высокой скорости передачи данных, но радиус действия сильно ограничен.

20.07.2023 607 VKuser24342747 0

Госдума одобрила законопроект о цифровом рубле
+1 –

Новость Банки Новость Цифровая экономика

Госдума приняла в третьем чтении законопроект, который утверждает в России новое средство расчетов – цифровой рубль. За выполнение операций с валютой отвечает Банк России. Первые расчеты будут запущены уже в 2023 году.

14.07.2023 1017 VKuser24342747 15