Les utilisateurs d'Excel doivent être sur leurs gardes car une campagne de phishing récemment découverte cible l'application de feuille de calcul de Microsoft.
Cette campagne distribue une nouvelle version de malware sans fichier d'un dangereux cheval de Troie d'accès à distance qui est distribué via une vulnérabilité de Microsoft 365 (anciennement Microsoft Office) - et est désormais activement exploité.
Les pirates informatiques ciblent Excel pour diffuser des logiciels malveillants dangereux
Toujours en première ligne, Fortiguard Labs de Fortinent a découvert une campagne de phishing ciblant les utilisateurs d'Excel.
L'attaque a utilisé un leurre de phishing par courrier électronique déguisé en bon de commande avec une feuille de calcul Microsoft Excel malveillante en pièce jointe. Après avoir téléchargé et ouvert la feuille de calcul, il exploite une vulnérabilité d'exécution de code à distance (CVE-2017-0199) pour télécharger l'application HTML.
Une fois téléchargée, l'application HTML s'exécutera et tentera de télécharger un autre fichier : le véritable malware Remcos. Remcos est un cheval de Troie d'accès à distance assez connu qui peut fournir aux attaquants une ligne directe vers un ordinateur infecté. Il s’agit de l’un des nombreux types de logiciels malveillants dangereux qui peuvent être achetés dans des packages soignés sur des forums de hackers clandestins.
Cette fois, cependant, le chercheur Xiaopeng Zhang a découvert une variante sans fichier de Remcos RAT qui fonctionne dans la mémoire du système infecté, lui permettant de rester indétectable par les outils anti-malware. Il ajoute également un registre système d’exécution automatique spécifique pour « maintenir la persistance et le contrôle de l’appareil de la victime à travers les redémarrages » — un autre exemple de malware persistant.
Les opérateurs Remcos RAT peuvent utiliser des enregistreurs de frappe et des enregistreurs d'écran pour collecter des informations privées, de l'audio et d'autres données. Les données volées sont ensuite cryptées et renvoyées à l’opérateur, où elles peuvent être exploitées.
Maintenez Microsoft 365 et votre ordinateur à jour pour rester en sécurité !
Malheureusement, la recherche n’indique pas les versions spécifiques de Microsoft Excel affectées par cette vulnérabilité. Bien que la note CVE-2017-0199 pointe vers des versions plus anciennes d'Excel et d'Office sous « Configurations logicielles affectées connues », cette section n'a pas été mise à jour depuis la découverte de cette campagne de phishing.
En cas de doute, mettez à jour Microsoft 365 et votre système d’exploitation. Si possible, effectuez une mise à niveau vers la dernière version de Microsoft 365 pour une sécurité maximale.
Créez une chambre d'étudiant festive grâce à 10 idées de décorations d'Halloween sans danger pour les murs, des conseils d'affichage adaptés aux locataires, des vérifications de sécurité incendie et des conseils de démontage.
Organisez une soirée films d'horreur des années 80 avec un niveau de peur clairement défini, une décoration rétro, des tenues inspirées de l'époque, des en-cas faciles à préparer et des jeux amusants pour la soirée cinéma.
Créez un look sombre et sophistiqué pour Halloween 2026 grâce à six idées de costumes inspirés des méchants, des conseils de style pratiques, des indications budgétaires et des vérifications de sécurité.
Découvrez ce que signifie le projet Teal Pumpkin en 2026, comment les hôtes peuvent offrir des friandises non alimentaires distinctes et comment les familles peuvent planifier des itinéraires et examiner les bonbons en toute sécurité.
Découvrez ce que révèle le dernier sondage d'Halloween 2026 sur la collecte de bonbons, les événements communautaires et les moyens pratiques d'organiser une sortie de quartier plus sûre.
Organisez une fête d'Halloween au clair de lune empreinte de réflexion, avec possibilité de méditation, observation simple des étoiles, indications précises sur le ciel de 2026, cadre spirituel respectueux et éclairage sécuritaire.
Dette Caf contestée : distinguez rectification, recours amiable et remise de dette, vérifiez le délai applicable et adressez votre demande au bon organisme.
À Paris, une batterie externe usagée va dans une collecte dédiée. Comparez magasin, Trimobile et Espace tri, avec les précautions si elle est endommagée.
Impôts, carte grise, Caf, collecte des déchets et stationnement : suivez les étapes essentielles pour signaler votre changement d’adresse à Amiens.
À Angers, comparez don, réparation, reprise en magasin et déchèterie pour un ordinateur usagé. Accès par badge, horaires et effacement des données.
