Microsoft'un elektronik tablo uygulamasını hedef alan yeni bir kimlik avı kampanyası keşfedildiğinden Excel kullanıcılarının dikkatli olması gerekiyor.
Bu kampanya, Microsoft 365 (eski adıyla Microsoft Office) güvenlik açığı aracılığıyla dağıtılan ve şu anda aktif olarak istismar edilen tehlikeli bir uzaktan erişim Truva atının yeni bir dosyasız kötü amaçlı yazılım sürümünü dağıtıyor.
Bilgisayar korsanları tehlikeli kötü amaçlı yazılımları yaymak için Excel'i hedef alıyor
Her zaman ön saflarda yer alan Fortinent'in Fortiguard Labs'ı, Excel kullanıcılarını hedef alan bir kimlik avı saldırısını ortaya çıkardı.
Saldırıda, kötü amaçlı bir Microsoft Excel elektronik tablosu eklenmiş, kargo siparişi şeklinde gizlenmiş bir e-posta kimlik avı tuzağı kullanıldı. Elektronik tabloyu indirip açtıktan sonra, uzaktan kod yürütme güvenlik açığından (CVE-2017-0199) yararlanarak HTML uygulamasını indiriyor.
İndirildikten sonra, HTML uygulaması çalışacak ve başka bir dosyayı (gerçek Remcos kötü amaçlı yazılımı) indirmeye çalışacaktır. Remcos, saldırganlara virüslü bilgisayara doğrudan erişim sağlayan oldukça bilinen bir uzaktan erişim Truva atıdır. Bu, yeraltı hacker forumlarında düzenli paketler halinde satın alınabilen çok sayıda tehlikeli kötü amaçlı yazılımdan biridir.
Ancak bu sefer araştırmacı Xiaopeng Zhang, enfekte olmuş sistemin hafızasında çalışan ve bu sayede kötü amaçlı yazılımlara karşı koruma araçları tarafından tespit edilemeyen, dosyasız bir Remcos RAT çeşidi buldu. Ayrıca, "kurbanın cihazının yeniden başlatılması sırasında kalıcılığını ve kontrolünü sağlamak" için belirli bir otomatik çalıştırma sistem kayıt defteri ekler; bu da kalıcı kötü amaçlı yazılımların bir başka örneğidir.
Remcos RAT operatörleri, özel bilgileri, sesleri ve diğer verileri toplamak için tuş kaydedicileri ve ekran kaydedicileri kullanabilirler. Çalınan veriler daha sonra şifrelenerek operatöre geri gönderiliyor ve burada istismar edilebiliyor.
Güvende kalmak için Microsoft 365'i ve bilgisayarınızı güncel tutun!
Ne yazık ki araştırma, bu güvenlik açığından etkilenen Microsoft Excel'in belirli sürümlerini belirtmiyor. CVE-2017-0199 notu "Bilinen Etkilenen Yazılım Yapılandırmaları" altında Excel ve Office'in eski sürümlerine işaret etse de, bu kimlik avı kampanyasının keşfedilmesinden bu yana söz konusu bölüm güncellenmedi.
Bu nedenle şüpheye düştüğünüzde Microsoft 365'i ve işletim sisteminizi güncelleyin. Mümkünse, maksimum güvenlik için Microsoft 365'in en son sürümüne yükseltin.
Kıyafetlerdeki yapıştırıcı kalıntılarını çıkarma: dikkatli sökmeden soğuk, sabunlu su ve leke çıkarıcıya, oradan yıkamaya kadar. Japon yapıştırıcısı, etiket kalıntıları ve hassas kumaşlar için ipuçlarıyla.
Bulaşık makinesi filtresini adım adım temizlemeyi öğrenin: çıkarma, durulama, fırçalama, yeniden takma, sıklık ve basit bir temizliğin artık yeterli olmadığının işaretleri.
Nemlendiricileri sitrik asit ile temizlerken konsantrasyon, bekletme, durulama ve yöntemlere göre dikkat edilmesi gerekenler üretici resmi bilgilerine dayanarak açıklanıyor. Örnek senaryolarla pratik adımlar anlaşılır şekilde sunuluyor.
Klima filtresi temizlenmediğinde elektrik faturalarında artış, ısıtma/soğutma verimliliğinde düşüş, koku ve küf oluşumu gibi sorunlar yaşanabilir. Üretici ve enerji tasarrufu bilgilerine dayanarak temizlik sıklığı, otomatik temizleme fonksiyonu ve profesyonel temizlik arasındaki dengeyi açıklıyoruz.
Sırt çantasının çamaşır makinesinde ne zaman yıkanabileceğini, bakım etiketinin nasıl okunacağını, program ve deterjan seçimini, askı ve fermuarların korunmasını ve el ile yıkamanın ne zaman tercih edilmesi gerektiğini keşfedin.
Microsoft Teams'te "Lisans Hatası" ile mi karşılaşıyorsunuz? Lisans sorunlarını hızlıca çözmek, erişimi geri yüklemek ve BT ekibiyle uğraşmadan verimliliği artırmak için bu adım adım sorun giderme kılavuzunu izleyin. En son düzeltmelerle güncellendi.
Microsoft Teams Ücretsiz Abonelik Hatası yüzünden toplantılarınızın aksamasından bıktınız mı? Sorunu hızlıca çözmek ve sorunsuz ekip çalışmasını yeniden sağlamak için kanıtlanmış, adım adım çözümleri keşfedin. En yeni sürümlerde çalışır!
Herkese açık Wi-Fi ağlarında Microsoft Teams ağ hatasıyla mı karşılaşıyorsunuz? Aramalarınızı ve toplantılarınızı sorunsuz bir şekilde geri yüklemek için VPN ayarları, port kontrolleri ve önbellek temizleme gibi anında çözümler bulun. Hızlı çözüm için adım adım kılavuz.
Microsoft Teams Wiki sekmesinin yüklenmemesi hatasıyla mı karşılaşıyorsunuz? Sorunu hızlıca çözmek, Wiki sekmelerinizi geri yüklemek ve ekip verimliliğini sorunsuz bir şekilde artırmak için kanıtlanmış adım adım çözümleri keşfedin.
Microsoft Teams Mac'te Anahtar Zinciri hatasıyla mı mücadele ediyorsunuz? Sorunsuz iş birliğine geri dönmek için macOS için kanıtlanmış, adım adım sorun giderme çözümlerini keşfedin. Hızlı çözümler içeride!
