Windows用户再次成为被称为LokiBot恶意软件的攻击目标，该恶意软件通过Office文档进行传播。

　　这些宏一旦被执行，就会将LokiBot恶意软件投放到受害者的系统中，允许攻击者控制和收集敏感信息。

　　LokiBot是一个臭名昭著的木马程序，自2015年以来一直活跃，专门从受感染的机器中窃取敏感信息，主要针对Windows系统。

　　FortiGuard实验室对已识别的文件进行了深入分析，并探索它们传输的有效载荷以及行为模式。

　　根据调查显示，恶意文档采用了多种技术，包括使用外部链接和VBA脚本来启动攻击链。

　　LokiBot恶意软件一旦部署，就会使用规避技术躲避检测，并执行一系列恶意活动，从被入侵系统中收集敏感数据。

　　Viakoo公司Viakoo实验室副总裁John Gallagher在谈到新的攻击时说：这是LokiBot的新包装，相比之前更不容易被发现，并且能有效地掩盖其踪迹和混淆其过程，从而可能导致大量个人和商业数据外流。

　　为了防范此威胁，建议用户在处理 Office 文档或未知文件（尤其是包含外部链接的文件）时要更加谨慎。

　　Coalfire副总裁Andrew Barratt评论道，从解决方案和解决方法的角度来看，Microsoft是问题的根源，因此我们必须提醒用户保持安全防护产品为最新版本。

　　与此同时这也显示了电子邮件过滤解决方案的重要性，因为它可以在附件进入用户的收件箱之前主动扫描附件。

　　特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。

　　F1摩纳哥站：pole to win！勒克莱尔终于赢了，主场夺冠创造历史

　　绿联发布可折叠二合一无线充电底座：支持苹果MagSafe磁吸，234元

　　库克：首次使用 Vision Pro 的用户往往会感到“情感上的触动”

　　微星MPG 341CQPX QD-OLED显示器国行即将开售：240Hz、98W充电

　　与中坚力量共成长，2024建信信托艺术大奖评委会特别奖获奖艺术家凌海鹏