Remcos 警報：巧妙的 Excel 網路釣魚活動正在傳播危險的無檔案惡意軟體

Excel 使用者需要保持警惕，因為新發現的網路釣魚活動正針對 Microsoft 的電子表格應用程式。

此活動分發了一種危險遠端存取木馬的無文件惡意軟體新版本，該版本透過 Microsoft 365（以前稱為 Microsoft Office）漏洞進行分發，目前正在積極利用。

駭客瞄準 Excel 傳播危險惡意軟體

始終處於前線的 Fortinent 的 Fortiguard Labs 發現了針對 Excel 用戶的網路釣魚活動。

這次攻擊使用偽裝成運送訂單的電子郵件網路釣魚誘餌，並附上惡意的 Microsoft Excel 電子表格。下載並開啟電子表格後，它會利用遠端程式碼執行漏洞（CVE-2017-0199）下載 HTML 應用程式。

下載後，HTML 應用程式將執行並嘗試下載另一個檔案 - 實際的 Remcos 惡意軟體。 Remcos 是一種相當知名的遠端存取木馬，它可以為攻擊者提供進入受感染電腦的直接線路。這是許多危險的惡意軟體類型之一，可以在地下駭客論壇上以整齊的包裝形式購買。

然而，這次研究人員張曉鵬發現了 Remcos RAT 的無檔案變體，它在受感染系統的記憶體中運行，因此無法被反惡意軟體工具偵測到。它還添加了一個特定的自動運行系統註冊表，以「在重新啟動後保持受害者設備的持久性和控制力」——這是持久性惡意軟體的另一個例子。

Remcos RAT 操作員可以使用鍵盤記錄器和螢幕記錄器來收集私人資訊、音訊和其他資料。被盜資料隨後被加密並發送回運營商，以供其利用。

保持 Microsoft 365 和您的電腦保持最新以確保安全！

不幸的是，研究並未指出受此漏洞影響的 Microsoft Excel 的具體版本。儘管 CVE-2017-0199 說明指出「已知受影響的軟體配置」下存在舊版的 Excel 和 Office，但自發現此網路釣魚活動以來，該部分尚未更新。

因此，如有疑問，請更新 Microsoft 365 和您的作業系統。如果可能，請升級到最新版本的 Microsoft 365 以獲得最高安全性。