Med Microsoft inaktiverar makron som standard, vänder sig hackare till nya, alternativa metoder för att distribuera skadlig programvara på måldatorn, säger Proofpoint-forskare.
De märkte att hackare använde containerfiltyper som ISO, RAR och Windows Shortcut (LNK) mer än vanliga Docx- och XLS-filer eftersom de nu är föråldrade och inte stöder makron. Hackare har dock mer problem med nya filtyper eftersom de behöver stöd från målet för att äventyras.
Byt till containerfiler
Hittills har ett nätfiske-e-postmeddelande vanligtvis innehållit en skadlig Word- eller Excel-fil från hackare som bad mål att öppna och aktivera makron för att göra den mer synlig. Men den verkliga orsaken är att köra din skadliga programvara i bakgrunden eftersom makron har förmågan att göra det.
VBA- och XL4-makron är små program från Microsoft skapade för att automatisera repetitiva uppgifter i Office-program. Eftersom dessa missbrukas av hackare beslutade Microsoft att blockera dem som standard i alla kontorsprogram.
Även om denna förändring trädde i kraft förra veckan började hackare byta till andra bättre sätt för månader sedan. Som Proofpoint-forskare noterade, mellan oktober 2021 och juni 2022 skedde en betydande minskning av nyttolastfördelningen med hjälp av makron.
Samtidigt märkte de att hackare som använder containerfiltyper som ISO, ZIP och RAR ökade med nästan 175 %. Användningen av LNK-filer, särskilt, sköt i höjden efter februari 2022 med 1 675 % jämfört med oktober 2021, och blev det primära vapnet för tio enskilda hotgrupper, säger Proofpoint.
Vi har redan sett några av de största botnätgängen: QBot och Emot använder LNK-filer i dina kampanjer eftersom de kan köra nästan alla kommandon som användaren har behörighet att använda. De är att föredra för att köra PowerShell-skript, som kan ladda ner och köra skadlig programvara från fjärrkällor.
Även om det är lätt för hackare att hitta alternativ, är de inte effektiva som vanliga Docx- eller XLS-filer, eftersom containerfiler skulle kräva att mål anstränger sig extra för att få dem att fungera.
