Historisk förändring bland cyberhot – kriminella övergår till att sprida virus via container-format
Hem Säkerhet Historisk förändring bland cyberhot – kriminella övergår nu till att sprida virus via container-format

Historisk förändring bland cyberhot – kriminella övergår nu till att sprida virus via container-format

Publicerat av: Redaktionen

Cybersäkerhetsforskare från Proofpoints släpper i dag en ny rapport där man avslöjar hur nätkriminella grupperingar har anpassat sig och tagit fram nya strategier som svar på Microsofts uttalande om att det skulle blockera makron som standard i Microsoft Office-applikationer – något man började göra från och med 2022.

Nu visar Proofpoint att hotaktörer har reagerat på Microsofts drag genom att gå bort från makrobaserade hot och istället öka sin användning av så kallade container-format (som ISO, IMG och RAR) för att distribuera skadlig programvara.

Sådana filtyper har möjlighet att kringgå Microsofts skydd mot makroblockering, samt underlätta distributionen av körbara filer som kan leda till bland annat skadlig kod och ransomware.

Historisk förändring bland cyberhot – kriminella övergår nu till att sprida virus via container-formatFaktum är att användningen av VBA- och XL4-makron minskar med cirka 66 procent från oktober 2021 till juni 2022 – som en direkt följd av Microsofts strategi. Samtidigt ökade användningen av container-filer kraftigt.

Proofpoint-forskare bedömer med stor tillförsikt att detta är ”en av de största förändringarna någonsin i hotlandskapet för epost”.

Man förväntar sig också att användandet av container-format kommer fortsätta öka framöver.

– Att nätkriminella går bort från att direkt distribuera makrobaserade bilagor i e-post visar på en betydande förändring. Man antar en ny taktik för att leverera skadlig programvara, och den ökade användningen av filer som ISO, LNK och RAR förväntas fortsätta, säger Sherrod DeGrippo, ansvarig för säkerhetsforskning på Proofpoint.

 

Relaterade Artiklar

Vi använder cookies och andra identifierare för att förbättra din upplevelse. Detta gör att vi kan säkerställa din åtkomst, analysera ditt besök på vår webbplats. Det hjälper oss att erbjuda dig ett personligt anpassat innehåll och smidig åtkomst till användbar information. Klicka på ”Jag godkänner” för att acceptera vår användning av cookies och andra identifierare eller klicka ”Mer information” för att justera dina val. Jag Godkänner Mer Information>>