Onlangs is er nu een nieuwe aanvalspoging gelanceerd, met behulp van een eenvoudige kwaadaardige PowerPoint-bestand kan een aanvaller gemakkelijk elke computer binnendringen. Niet alleen dat zelfs de gebruiker niet op het bestand hoeft te klikken.
Pas op! Deze malware verspreidt zich via PPT’s, klikken is niet nodig
De afgelopen tijd is zeer gecompliceerd geweest met betrekking tot de beveiliging van computersystemen. Er zijn verschillende situaties van aanvallen ontdekt, altijd gericht op het schaden van gebruikers.
Er wordt nu een nieuwe aanvalspoging gelanceerd, met behulp van een eenvoudige kwaadaardige PowerPoint-bestand kan een aanvaller gemakkelijk elke computer binnendringen.
Zusy is de nieuwe dreiging die via e-mail wordt verspreid, in de hoop de computers te infecteren van gebruikers die het PowerPoint-bestand openen waar het wordt verspreid.
Deze nieuwe malware maakt geen gebruik van traditionele infectiemethoden, met scripts van VB of anderen, waarbij de gebruiker alleen de muiscursor op een link moet plaatsen, zodat het onmiddellijk begint te proberen het systeem te ruïneren.
Wanneer het bestand wordt geopend en de muis op de link wordt geplaatst, probeert Zusy een van internet gedownloade applicatie uit te voeren, waar malware vandaan komt.
Als de gebruiker deze uitvoering autoriseert, iets dat waarschijnlijk zal gebeuren, dan raakt de machine geïnfecteerd en heeft de aanvaller directe toegang via RDP tot die computer.
Deze nieuwe malware komt alleen per e-mail, vooral in Europa en het Midden-Oosten, en treft alleen de Windows-versies van PowerPoint. Gebruikers van Office 365 en de PowerPoint-preview-applicatie zijn beschermd omdat ze geen code uitvoeren op de computers van gebruikers.
Natuurlijk is Zusy direct afhankelijk van tussenkomst van de gebruiker om te installeren, maar zoals we allemaal weten, lijkt dit geen probleem te zijn, aangezien de meesten de waarschuwingen niet lezen, alleen op zoek naar de knop om verder te gaan. Er moet speciale aandacht worden besteed aan ontvangen e-mails en bestanden die worden geopend, zelfs als deze afkomstig zijn van bronnen die volgens ons veilig zijn.
Dus, wat vind je hiervan? Deel eenvoudig uw mening en gedachten in het commentaargedeelte hieronder.