Japan waarschuwt voor malafide Word-documenten in pdf-bestanden
De Japanse overheid heeft een waarschuwing gegeven voor criminelen die malafide Word-documenten in pdf-bestanden verbergen en daarmee aanvallen uitvoeren. Volgens het Japanse Computer Emergency Response Team Coordination Center (JPCERT/CC) gaat het om een nieuwe techniek die is bedoeld om detectie te voorkomen en vorige maand bij aanvallen is ingezet.
De aanvallers hadden een Word-document met een malafide macro in een pdf-bestand verwerkt. Deze bestanden zijn echter ook in Word te openen. De aanvallers zouden op deze manier analyses door tools zoals pdfid proberen te omzeilen. Ook zou de malafide inhoud mogelijk niet door sandboxes of virusscanners worden herkend, zo stelt de Japanse overheidsinstantie. De macro's in het ingebedde Word-document moeten nog steeds handmatig door de gebruiker worden geactiveerd.
Word blokkeert wegens veiligheidsrisico's standaard het uitvoeren van macro's en het toevoegen van een Word-document aan een pdf verandert dit niet. Daarnaast zal bij het embedden van een Excel-document in een pdf bij het opstarten van Excel eerst een waarschuwing verschijnen dat de bestandsextensie verschilt. Het bestand wordt pas geladen als de gebruiker deze waarschuwing accepteert. Het is dan ook onwaarschijnlijk dat aanvallers Excel-bestanden zullen gebruiken, aldus JPCERT/CC.
Net zo min als PDF's moeten binnengetrokken worden die macro's kunnen bevatten.
Embedding is dodelijk voor security. Dit verhaal bewijst hoe schadelijk die embrace & extend politieken van Big Tech en de rest wel zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
