Alerte Remcos : une campagne de phishing ingénieuse sur Excel propage un dangereux malware sans fichier

Les utilisateurs d'Excel doivent être sur leurs gardes car une campagne de phishing récemment découverte cible l'application de feuille de calcul de Microsoft.

Cette campagne distribue une nouvelle version de malware sans fichier d'un dangereux cheval de Troie d'accès à distance qui est distribué via une vulnérabilité de Microsoft 365 (anciennement Microsoft Office) - et est désormais activement exploité.

Les pirates informatiques ciblent Excel pour diffuser des logiciels malveillants dangereux

Toujours en première ligne, Fortiguard Labs de Fortinent a découvert une campagne de phishing ciblant les utilisateurs d'Excel.

L'attaque a utilisé un leurre de phishing par courrier électronique déguisé en bon de commande avec une feuille de calcul Microsoft Excel malveillante en pièce jointe. Après avoir téléchargé et ouvert la feuille de calcul, il exploite une vulnérabilité d'exécution de code à distance (CVE-2017-0199) pour télécharger l'application HTML.

Alerte Remcos : une campagne de phishing ingénieuse sur Excel propage un dangereux malware sans fichier

Une fois téléchargée, l'application HTML s'exécutera et tentera de télécharger un autre fichier : le véritable malware Remcos. Remcos est un cheval de Troie d'accès à distance assez connu qui peut fournir aux attaquants une ligne directe vers un ordinateur infecté. Il s’agit de l’un des nombreux types de logiciels malveillants dangereux qui peuvent être achetés dans des packages soignés sur des forums de hackers clandestins.

Cette fois, cependant, le chercheur Xiaopeng Zhang a découvert une variante sans fichier de Remcos RAT qui fonctionne dans la mémoire du système infecté, lui permettant de rester indétectable par les outils anti-malware. Il ajoute également un registre système d’exécution automatique spécifique pour « maintenir la persistance et le contrôle de l’appareil de la victime à travers les redémarrages » — un autre exemple de malware persistant.

Les opérateurs Remcos RAT peuvent utiliser des enregistreurs de frappe et des enregistreurs d'écran pour collecter des informations privées, de l'audio et d'autres données. Les données volées sont ensuite cryptées et renvoyées à l’opérateur, où elles peuvent être exploitées.

Maintenez Microsoft 365 et votre ordinateur à jour pour rester en sécurité !

Malheureusement, la recherche n’indique pas les versions spécifiques de Microsoft Excel affectées par cette vulnérabilité. Bien que la note CVE-2017-0199 pointe vers des versions plus anciennes d'Excel et d'Office sous « Configurations logicielles affectées connues », cette section n'a pas été mise à jour depuis la découverte de cette campagne de phishing.

En cas de doute, mettez à jour Microsoft 365 et votre système d’exploitation. Si possible, effectuez une mise à niveau vers la dernière version de Microsoft 365 pour une sécurité maximale.

Sign up and earn $1000 a day ⋙

Leave a Comment

Comment utiliser lextension Chrome Trim pour améliorer Netflix

Comment utiliser lextension Chrome Trim pour améliorer Netflix

Les gens avaient l’habitude de passer beaucoup de temps à parcourir Netflix, submergés par la fatigue décisionnelle et ne sachant pas quoi regarder. Mais après avoir trouvé l'extension Chrome Trim, cela a complètement changé mon expérience Netflix.

Comment jouer la saison 14 de léquipe Taurus DTCL

Comment jouer la saison 14 de léquipe Taurus DTCL

Taurus TFT saison 14 est un clan spécial avec un mécanisme d'augmentation des dégâts permanent et la capacité de laisser tomber de l'or lors de la destruction des ennemis.

Comment prendre de belles photos de nuit avec un smartphone

Comment prendre de belles photos de nuit avec un smartphone

Avec les bonnes techniques, vous pouvez prendre des photos de nuit nettes avec votre téléphone, parfois même meilleures qu'avec un appareil photo professionnel.

Comment ajouter le moteur de recherche ChatGPT sur Chrome

Comment ajouter le moteur de recherche ChatGPT sur Chrome

OpenAI a publié ChatGPT Search afin que vous puissiez transformer ChatGPT en votre propre moteur de recherche personnalisé basé sur l'IA. Voici les instructions pour ajouter le moteur de recherche ChatGPT sur Chrome.

Quest-ce qui rend la fonction de recherche de ChatGPT supérieure à celle de Perplexity ?

Quest-ce qui rend la fonction de recherche de ChatGPT supérieure à celle de Perplexity ?

Bien que Perplexity soit fiable depuis longtemps, les nouvelles fonctionnalités de ChatGPT incitent les utilisateurs à revenir lentement au chatbot IA générative d'origine.

Puis-je utiliser 2 routeurs sur le même réseau domestique ?

Puis-je utiliser 2 routeurs sur le même réseau domestique ?

Si vous disposez d’un grand réseau domestique, vous pourriez avoir des difficultés à vous y connecter sans fil à partir de certains points de votre maison. Un deuxième routeur peut améliorer les performances du réseau et vous aider à vous connecter depuis n’importe où dans votre maison.

5 raisons pour lesquelles les utilisateurs nutilisent pas le bouton Meta AI de WhatsApp, malgré son utilité

5 raisons pour lesquelles les utilisateurs nutilisent pas le bouton Meta AI de WhatsApp, malgré son utilité

Le nouveau bouton IA de Meta apparaît dans les discussions WhatsApp, offrant un moyen rapide d'interagir avec son assistant IA. Même si cela peut sembler utile, il existe quelques raisons principales pour lesquelles de nombreuses personnes choisissent de ne pas l’utiliser.

4 VPN qui ne nécessitent ni connexion ni inscription

4 VPN qui ne nécessitent ni connexion ni inscription

Vous souhaitez bénéficier des avantages d’un VPN sans créer de compte ? Croyez-le ou non, il existe de telles options.

How to Use Canva AI to Create Business Cards

How to Use Canva AI to Create Business Cards

You can use Canvas Magic Design, Magic Media, Magic Write, and Canva Print for your business card project.

The most bizarre birds, some seem to travel to Earth from another world

The most bizarre birds, some seem to travel to Earth from another world

Lets admire the beauty of birds with unique and strange appearances, as if they have traveled to Earth from another world.

What to do when you have trouble sleeping?

What to do when you have trouble sleeping?

Prioritizing a consistent sleep schedule and evening routine can help improve the quality of your sleep. Heres what you need to know to stop tossing and turning at night.

How to adjust the outer display on Galaxy Z Flip3

How to adjust the outer display on Galaxy Z Flip3

The Galaxy Z device has a customisable cover display feature, where you can choose any image as the wallpaper for the cover display on the Galaxy Z Flip3.

Comment obtenir 1 mois de Discord Nitro gratuitement avec Opera GX

Comment obtenir 1 mois de Discord Nitro gratuitement avec Opera GX

Opera GX, le navigateur Web axé sur les jeux, a conclu un partenariat intéressant avec Discord, offrant aux utilisateurs un essai gratuit d'un mois de Discord Nitro.

Comment enregistrer rapidement lécran dun ordinateur Windows 10

Comment enregistrer rapidement lécran dun ordinateur Windows 10

Actuellement, il existe de nombreux logiciels d'enregistrement d'écran d'ordinateur prenant en charge Win 10, vous aidant à enregistrer facilement l'écran de votre ordinateur, en particulier pour les joueurs.

Comment désactiver les commentaires lors dune diffusion en direct sur Facebook

Comment désactiver les commentaires lors dune diffusion en direct sur Facebook

Lorsque vous regardez un flux en direct sur Facebook, les commentaires s'affichent automatiquement sur l'écran vidéo en ligne. Les téléspectateurs connaîtront alors les commentaires des autres.