Поиск   Новости   Погода   Телепрограмма   Карты   ТВ   Программы   Каталог сайтов   Музыка   Интернет ТВ   Домены   Знакомства   еще

    
   
 
Важное: Петербург | Ленинградская | Зенит | Медведев | Лукашенко | Футбол | Хоккей | НАТО | Путин | Рогозин | Аксенов | Глазьев | Газпром | Крым | Полтавченко | Пушков
Главная
Новости. Общество
Новости политики
Деловые новости
  Курс рубля
Новости спорта
Новости науки
Новости культуры
Религия
Мировые новости
  Сирия
Новости образования
Новости Москвы
Происшествия
Оборона и безопасность
Экология
Туризм
Ленты анонсов
Справки
Фотоленты
Видео
Инфографика
Погода
Ссылки
Карта
Фотогалерея

Искали недавно:
ДТП
Ni
a
A
Гл
Eo
eo
Ea
ea
СКА
Около+500+тысяч+добров...
видео
ni
Около+500+тысяч+добров...
реклама+на+сайте\\\\\\...
i
echo(344444443+1)
Около+500+тысяч+добров...
iai
aa
Еще...



counter

Деловые новости

Новый вирус распространяется через Word без помощи макросов



Хакеры взяли на вооружение новый способ атаки, вовлекающий Dynamic Data Exchange (DDE) - устаревший, но до сих пор поддерживаемый Microsoft механизм, который позволяет одним файлам исполнять код, находящийся в других файлах. Благодаря DDE кибервзломщикам удалось спрятать в документ Microsoft Office троянца, который подгружает вредоносную программу из Интернета.

Первыми об атаке сообщили эксперты Trend Micro. Когда пользователь открывает зараженный документ Word, спрятанный в файле код подключается к удаленному серверу, который находится под контролем хакеров, и скачивает оттуда вирус-разведчик Seduploader. Если окажется, что жертва представляет интерес для вирусописателей, троянец запустит в систему более опасные программы-шпионы X-Agent и Sedreco.



DDE-атака будет выполнена, если пользователь нажмет "Да" в обоих всплывающих окнах



На следующий день после публикации Trend Micro компания Microsoft рассказала, как пользователи Office могут защититься от DDE-атак. Самый надежный способ: не подтверждать действия в подозрительных окнах, всплывающих при открытии документа. Продвинутые пользователи могут отредактировать реестр Windows и отключить автоматическое обновление данных в одном файле из другого.

Техника заражения Windows-компьютеров при помощи DDE не нова. Интерес к ней возродили эксперты фирмы SensePost, которые в прошлом месяце показали, как внутри Word-файлов может быть спрятано вредоносное ПО, незамечаемое антивирусами.



€Через "дыру" в Word заразились миллионы компьютеров читайте также

 


С DDE-атаками связывают Fancy Bear (также известна как APT28) - хакерскую группировку, подозреваемую в связях с Кремлем. Как говорят аналитики, злоумышленники рассылают среди жертв зараженный документ IsisAttackInNewYork.docx, в котором якобы содержится информация о недавнем теракте в Нью-Йорке. Ранее именно на Fancy Bear американские спецслужбы возложили ответственность за взлом серверов Национального комитета Демократической партии и вмешательство в выборы США.


Подраздел: Hi-Tech. Интернет

Источник: https://www.vesti.ru/doc.html?id=2953668

13.11.2017 14:10

Названа модель Lada, которая первой получит управление со смартфона
В России начнут продавать новую версию Mitsubishi Pajero Sport
В Новосибирске хотят воскресить российские суперкары "Маруся"
Обзор смартфона Huawei Mate 10 Pro: "разумная машина"
Скандальный "СтопХам" перестанет бегать с наклейками за нарушителями ПДД
Искусственному интеллекту поручат навести порядок в российских законах
Компания Infiniti обновила конкурента Land Cruiser
Систему распознавания лица в iPhone X обманули маской
Медведев: рост ВВП в России по итогам года превысит 2 процента
Дмитрий Медведев выступит на форуме АСЕАН
Индийское чудо: как растет одна из самых крупных мировых экономик
Число банкротств в России в шаге от исторического максимума
"Вертолеты России" продадут Ми-171А2 индийской компании
На спамеров-мошенников натравили чат-бота

Еще...

«Март, 2019»
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728293031

Деловые новости:

07:33 S7 Space отменяет заказ на украинские ракеты "Зенит"

04:33 "Нафтогаз" боится прекращения транзита и войны с РФ

00:29 Google придется поискать полтора миллиарда евро на уплату очередного штрафа

2019-03-20

22:45 На вечерних торгах на Мосбирже рубль укрепился против доллара и евро

14:06 Крупнейший семинар молочной промышленности в Архангельске собрал экспертов со всей России

13:17 Ипотечные каникулы будут распространяться и на кредиты, выданные ранее

11:59 В Думе оценят ущерб, нанесенный Украиной Крыму

05:39 В столице обсудили программу предстоящего Ялтинского экономического форума

05:34 Денис Мантуров провел рабочую встречу с коллегами из Белоруссии

2019-03-19

17:07 Первая в стране "Точка кипения": в Иванове открылась площадка бизнес-практики

10:20 Власти регионов Сибири создадут консорциум зернового экспорта

07:26 Минобороны передало земельные участки в собственность Сахалинской области

04:27 Камчатские депутаты выступили против крабовых аукционов

2019-03-18

06:18 Путин примет доклады о вводе в строй Балаклавской и Таврической ТЭС

04:33 Работа мечты: россияне хотят стабильности и хорошей зарплаты

2019-03-17

22:50 Самый дорогой голубь в мире был продан в Бельгии за 1252 тысячи евро

20:37 Новак: Россия сократила добычу нефти на 140 тысяч баррелей в сутки

19:00 Кудрин отвел США 40 лет на доминирование в мире

12:20 Эксперт: Америке грозит банкротство из-за непомерных военных расходов

2019-03-16

17:56 МВФ заблокировал перевод 500 миллионов долларов для Украины

Page generated: 0.3

(c) 2003 - 2019 RF1 Systems       Веб серверы | Веб хостинг | Все сайты интернета | Разработка веб сайтов | Программы для ПК