Les utilisateurs d'Excel doivent être sur leurs gardes car une campagne de phishing récemment découverte cible l'application de feuille de calcul de Microsoft.
Cette campagne distribue une nouvelle version de malware sans fichier d'un dangereux cheval de Troie d'accès à distance qui est distribué via une vulnérabilité de Microsoft 365 (anciennement Microsoft Office) - et est désormais activement exploité.
Les pirates informatiques ciblent Excel pour diffuser des logiciels malveillants dangereux
Toujours en première ligne, Fortiguard Labs de Fortinent a découvert une campagne de phishing ciblant les utilisateurs d'Excel.
L'attaque a utilisé un leurre de phishing par courrier électronique déguisé en bon de commande avec une feuille de calcul Microsoft Excel malveillante en pièce jointe. Après avoir téléchargé et ouvert la feuille de calcul, il exploite une vulnérabilité d'exécution de code à distance (CVE-2017-0199) pour télécharger l'application HTML.
Une fois téléchargée, l'application HTML s'exécutera et tentera de télécharger un autre fichier : le véritable malware Remcos. Remcos est un cheval de Troie d'accès à distance assez connu qui peut fournir aux attaquants une ligne directe vers un ordinateur infecté. Il s’agit de l’un des nombreux types de logiciels malveillants dangereux qui peuvent être achetés dans des packages soignés sur des forums de hackers clandestins.
Cette fois, cependant, le chercheur Xiaopeng Zhang a découvert une variante sans fichier de Remcos RAT qui fonctionne dans la mémoire du système infecté, lui permettant de rester indétectable par les outils anti-malware. Il ajoute également un registre système d’exécution automatique spécifique pour « maintenir la persistance et le contrôle de l’appareil de la victime à travers les redémarrages » — un autre exemple de malware persistant.
Les opérateurs Remcos RAT peuvent utiliser des enregistreurs de frappe et des enregistreurs d'écran pour collecter des informations privées, de l'audio et d'autres données. Les données volées sont ensuite cryptées et renvoyées à l’opérateur, où elles peuvent être exploitées.
Maintenez Microsoft 365 et votre ordinateur à jour pour rester en sécurité !
Malheureusement, la recherche n’indique pas les versions spécifiques de Microsoft Excel affectées par cette vulnérabilité. Bien que la note CVE-2017-0199 pointe vers des versions plus anciennes d'Excel et d'Office sous « Configurations logicielles affectées connues », cette section n'a pas été mise à jour depuis la découverte de cette campagne de phishing.
En cas de doute, mettez à jour Microsoft 365 et votre système d’exploitation. Si possible, effectuez une mise à niveau vers la dernière version de Microsoft 365 pour une sécurité maximale.
Téléviseur usagé à Angers : déchèterie, badge, reprise gratuite en magasin, préparation et erreurs à éviter pour recycler votre écran correctement.
Découvrez comment stocker et déposer l’huile de cuisson usagée à Perpignan sans boucher les canalisations, avec les précautions et vérifications locales.
À Le Havre, les piles usagées ne vont ni dans les ordures ménagères ni dans le bac jaune. Découvrez où les déposer, comment les préparer et que faire des batteries abîmées.
À Toulon, comparez les solutions pour jeter vos piles usagées : points de collecte, magasins et déchèterie, avec les précautions à connaître.
À Angers, découvrez où déposer une batterie au lithium, comment la sécuriser et quoi faire si elle est gonflée, endommagée ou chaude.
Découvrez où déposer une batterie au lithium à Aix-en-Provence et les précautions à prendre selon son état, sa taille et son appareil.
À Nîmes, les tubes fluorescents et LED ne vont pas à la poubelle. Découvrez où les déposer, comment les transporter et quoi faire s’ils se cassent.
Vélo usé à Perpignan : vérifiez le réemploi, le badge, l’adresse de la déchèterie et les précautions pour un vélo électrique.
À Reims, un téléviseur usagé est un DEEE : déchèterie, reprise en magasin ou enlèvement sur rendez-vous. Voici la marche à suivre sans erreur.
Prime d’activité et chômage peuvent parfois se cumuler. Découvrez dans quels cas, quelles ressources sont prises en compte et comment éviter les erreurs de déclaration.
