Microsoft waarschuwt voor macro-malware
Microsoft waarschuwt Office-gebruikers voor macro's in documenten, aangezien deze methode steeds vaker door cybercriminelen wordt gebruikt om malware te verspreiden. Eind december was er een toename van verschillende spamcampagnes waarbij twee Trojan-downloaders werden verspreid. De Trojan-downloaders zaten in Excel- en Word-documenten verstopt die zich als bestellingen en facturen voordeden.
De aanvallers hadden de documenten van een melding voorzien dat de inhoud alleen kon worden weergegeven als de gebruiker macro's inschakelde. Macro's laten gebruikers verschillende taken automatiseren en werden jaren terug op grote schaal door malware gebruikt. Vanwege de veiligheidsrisico's besloot Microsoft daarom om macro's standaard in Office te blokkeren.
Gebruikers krijgen dan ook een beveiligingswaarschuwing te zien dat macro's zijn uitgeschakeld. In dezelfde waarschuwing kunnen gebruikers er echter voor kiezen om de content van het document weer te geven. "De combinatie van de instructies, het spambericht met een zogenaamd financiële inhoud en wat een relevante bestandsnaam lijkt kan genoeg zijn om een nietsvermoedende gebruiker macro's te laten inschakelen", zegt Alden Pornasdoro van het Microsoft Malware Protection Center.
Zodra gebruikers toch op de knop klikken om de inhoud weer te geven wordt de Trojan-downloader gedownload, die op zijn beurt weer andere malware op de computer installeert. Microsoft adviseert gebruikers dan ook dat facturen of afschriften in de meeste gevallen geen macro's nodig hebben, te letten op ongesigneerde macro's en macro's van onbetrouwbare bronnen en dat sommige macro-malware documenten opzettelijk leeg laat, zodat gebruikers denken dat ze macro's moeten inschakelen.
Ik vind het trouwens toch al raar om een factuur als doc(x) document te krijgen. Niet alleen omdat ik geen Office gebruik maar ook omdat doc(x) een 'source' document is. Mensen die mij een sollicitatie brief of hun CV als doc(x) hebben al minpunten te pakken.
Of installeer Libreoffice naast MS-office en open deze documenten in Libreoffice. Weg macro.
Of installeer Libreoffice naast MS-office en open deze documenten in Libreoffice. Weg macro.
Als je een doc/xls document opent met een moderne versie van Office krijg je de vraag of je macros aan wilt zetten, het document zelf wordt sowieso getoont. Het doc format is een gepubliceerde "standaard", evenals Adobe's PDF. Een PDF met script is ook potentieel gevaarlijk.
Officeklonen zijn intrinsiek zeker niet veiliger dan Microsoft.
Wat is dat en wat is de tegenwerping.
Los van de rammelende zinsconstructie geloof ik niet zo erg in een personeelsafdeling die geen Officepakket (al dan niet MS) gebruikt. En die zich bovendien anoniem op een forum presenteert. Ik zou sterk overwegen niet bij een dergelijk bedrijf te solliciteren.
Wat is dat en wat is de tegenwerping.
De 'tegenwerping' lees je kennelijk zelf; die kan ik nergens anders op de pagina terugvinden. Met 'source' bedoel ik het brondocument inclusief alle meta data (en dus ook de eventuele macro 'rotzooi'). Ik wil graag een document ontvangen die is opgemaakt zoals ze het bedoelen; PDF dus.
Mensen die maar aannemen dat 'iedereen' Office gebruikt, hoeven inderdaad niet bij ons te solliciteren. We hebben liever mensen met een bredere versie en die openstaan voor alternatieven; ik ga er toch ook niet van uit dat je met een Volkswagen Golf komt omdat dat de meest verkochte auto is? Kom op zeg!
Jerome Z te Z (zegt geloof ik niet veel meer dan 'Anoniem'). Enne is 'ph-cofi' nu zo veel anders dan 'Anoniem'?
"... wat is de tegenwerping ..." is een vraag en geen constatering.
Macro's zijn niet zozeer metadata, maar ongewenste functionaliteit. Verder zijn er tooltjes die een Word-document van alle overbodige informatie ontdoen.
PDF's staan ook bol van de metadata.
- Font-definities
- Hyperlinks
- etc
PDF's hebben daarnaast ook de mogelijkheid van ongewenste functionaliteit in de vorm van Java-script voor Acrobat.
En ook hebben ze een browser nodig. Die wordt door de meeste mensen van Adobe gehaald. En de aanvallen daartegen zijn door de jaren heen ook niet van de lucht.
Ik schreef "Officepakket (al dan niet MS)". Ik ben benieuwd hoe uw kantoorautomatisering er zonder uitziet. Ik ben zeer bereid te leren. Hopelijk bent U bereid te onderwijzen.
Ikzelf prefereer "platte tekst" bestanden voor een virusvrije communicatie. Het gaat mij om de inhoud en niet om de opmaak.
PDF's hebben daarnaast ook de mogelijkheid van ongewenste functionaliteit in de vorm van Java-script voor Acrobat.
En ook hebben ze een browser nodig. Die wordt door de meeste mensen van Adobe gehaald. En de aanvallen daartegen zijn door de jaren heen ook niet van de lucht.
...
Ikzelf prefereer "platte tekst" bestanden voor een virusvrije communicatie. Het gaat mij om de inhoud en niet om de opmaak.
Pdf's hebben geen browser nodig.
Wat voorkomt is dat er in browser voorkeuren de voorkeur is geactiveerd een pdf in de browser te bekijken.
Dat is geen verplichting, nog noodzaak om pdf's te kunnen bekijken.
Schakel je die browser pdf preview voorkeur uit dan zal bij het aanklikken van een url eindigend op .pdf een download van het pdf file starten in plaats van dat het geopend wordt in de browser.
Tenzij je in die browser al dan niet bewust ook nog een aparte pdf plugin van Adobe hebt geïnstalleerd. Die pdf plugin krijg je er geloof ik ongemerkt gratis bij als je de pdf reader van Adobe installeert.
Mogelijk is het zelfs een veiliger aanpak om de pdf eerst te downloaden, dan te scannen op virussen en dan pas te openen.
Nog veiliger is om in je pdf reader op zoek te gaan naar de voorkeuren rondom javascrtipt gebruik en deze te de-activeren en/of geen connectie met internet toe te staan.
Nog nog veiliger is het om die hele Adobe pdf reader te blokkeren in je uitgaande firewall.
De reader kan dan niet ongewild per javascript extra malware downloaden.
Let wel, hef periodiek die blokkade op om te kunnen controleren op updates. Installeer die en blokkeer dan weer connectie met internet voor je pdf reader.
Al kan maandelijks een nieuwe pdf reader downloaden en installeren natuurlijk ook.
Met bovenstaande maatregelen ben je nog steeds niet helemaal veilig want met een embedded link in een pdf document kan ook weer je browser worden geactiveerd om een pagina te bezoeken. Dat gaat sneller dan jij kan afsluiten.
Het voordeel bij deze weg naar het internet is dan dat dat in ieder geval merkbaar gebeurt.
Tenminste, tenzij je weer het openen van nieuwe links in tabs op inactief hebt staan in je browservoorkeuren; de nieuw geopende link door het pdf javascript wordt dan geopend in een niet naar de voorgrond actief worden de tab wat minder opvalt en daarmee over het hoofd kan worden gezien.
Sterk spul die pdf's.
Opletten!
Jouw alternatief, sollicitatiebrieven en cv's toesturen in platte tekst?
Grapjas!
Je valt er in ieder geval wel mee op, of het helpt om aangenomen te worden?
HR (human robots?) is/zijn over het algemeen bijzonder gehecht aan cosmetica, pardon window dressing, eeuh facelifts, ahnee opmaak, nouja zeg maar prrrresentatie.
Daar past platte tekst niet erg bij.
Platte bedrijfscultuur is dan weer niet onmogelijk.
.. Mensen die mij een sollicitatie brief of hun CV als doc(x) hebben al minpunten te pakken.
Altijd macro's uitgeschakeld laten als je een doc(x) - document krijgt van iemand waarmee van te voren daarover geen afspraken zijn gemaakt.
Ik vind het trouwens toch al raar om een factuur als doc(x) document te krijgen. Niet alleen omdat ik geen Office gebruik maar ook omdat doc(x) een 'source' document is. Mensen die mij een sollicitatie brief of hun CV als doc(x) hebben al minpunten te pakken.
Er zijn dus bedrijven die om -voor mij onduidelijke- reden geen pdf kunnen of willen openen.
Haha leuk.... je weet kennelijk niet hoe een PDF in elkaar zit en wat er allemaal in gestopt kan worden (zoals javascript,
flash en uiteraard PS). De mogelijkheden daarvan gaan die van macro's ver te boven.
Ook is het aantal lekken en bijbehorende exploits in een bekende PDF reader bepaald niet minder dan die in Office.
Oh ja; laat me nog eens weten hoe jullie kantoorautomatisering er uitziet zonder een office-achtig pakket. Of is het bij jullie in het bedrijf gewoonte om niet naar anderen te luisteren, zodat je ook geen antwoorden hoeft te geven. De loonbetalingen zijn hopelijk wel op tijd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
