編譯／鄭智懷 鑒於網路犯罪者自2022年12月中旬以來不斷在魚叉式網路釣魚行動等攻擊活動利用OneNote檔案 …

編譯／鄭智懷

鑒於網路犯罪者自2022年12月中旬以來不斷在魚叉式網路釣魚行動等攻擊活動利用OneNote檔案，Microsoft在近日正式宣布於2023年4月下旬推出的新版OneNote將預設全面禁止打開120種具有被視為高風險副檔名的檔案。

上述的行動是繼全面禁止旗下瀏覽器下載並開啟Word 和 Excel巨集以後，Microsoft為保護用戶免受網路釣魚危害的最新嘗試。上一起運用該技術的攻擊活動是在文件檔中嵌入惡意檔案，並以圖案遮掩，藉此達到誘使粗心的受害者點擊而導致設備遭到感染的目的。

Microsoft表示，此次重大修改促使OneNote同樣具有與Outlook、Word、Excel 和 PowerPoint等其他軟體阻止開啟惡意檔案的功能

根據Microsoft官方消息，被視為具高風險且在未來更新後完全禁止打開的120種副檔名如下：.ade, .adp, .app, .application, .appref-ms, .asp, .aspx, .asx, .bas, .bat, .bgi, .cab, .cer, .chm, .cmd, .cnt, .com, .cpl, .crt, .csh, .der, .diagcab, .exe, .fxp, .gadget, .grp, .hlp, .hpj, .hta, .htc, .inf, .ins, .iso, .isp, .its, .jar, .jnlp, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mcf, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .msu, .ops, .osd, .pcd, .pif, .pl, .plg, .prf, .prg, .printerexport, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .pst, .py, .pyc, .pyo, .pyw, .pyz, .pyzw, .reg, .scf, .scr, .sct, .shb, .shs, .theme, .tmp, .url, .vb, .vbe, .vbp, .vbs, .vhd, .vhdx, .vsmacros, .vsw, .webpnp, .website, .ws, .wsc, .wsf, .wsh, .xbap, .xll, .xnk。

值得注意的是，除了上述新版軟體外，2016、2019與2021版本的零售版OneNote也將具有相同的功能；不過大量授權的Office Standard 2019 或 Office LTSC Professional Plus 2021並不包含在內。另外，Web、Windows 10、Mac、Android與 iOS 設備上的 OneNote也並未提供上述服務。

在新更新推出之前， Microsoft主要採取警告或限制用戶開啟內嵌檔案的作法防範前述的網路釣魚攻擊。

資料來源：BleepingComputer、Microsoft

這篇文章 Microsoft OneNote資安再進化　禁止開<a></a>120種檔案類型 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 資安業者Proofpoint警告，自2022年12月開始，越來越多駭客開始採用Microsoft …

編譯／鄭智懷

資安業者Proofpoint警告，自2022年12月開始，越來越多駭客開始採用Microsoft 365 套件中的數位筆記軟體OneNote散播惡意軟體，藉此竊取受害者的個資，甚至是入侵加密貨幣錢包。

Proofpoint指出，駭客組織TA577在去年12月開始透過電子郵件向受害者散播夾帶附有惡意軟體AsyncRAT的OneNote檔案，共有六次攻擊活動。2023年1月，其他駭客組織也開始利用相同的手法散播各式惡意軟體，譬如前述的AsyncRAT，以及Redline、AgentTesla 和 DOUBLEBACK等；攻擊活動至少超過50次。此時也出現駭客使用 URL 散播OneNote附檔的案例。

Proofpoint表示，利用OneNote散播惡意軟體的攻擊活動遍佈全球，主要集中在北美洲和歐洲。而在攻擊產業上，製造業、工業和教育業是受攻擊的重點目標。

在手法上，Proofpoint發現攻擊活動有相同的特徵。雖然郵件主旨和寄件人有所不同，但內容大多涉及發票、匯款、運輸和季節性主題（例如聖誕節禮品或獎金）。

Proofpoint提到，駭客組織TA577作為利用OneNote進行初始訪問代理（IAB）者，其促進包含勒索軟體在內的惡意軟體攻擊活動。事實上，最初的攻擊行動並未被多款防毒軟體發現，且夾帶惡意軟體的OneNote附檔也並未被其列為惡意檔案。

Proofpoint提醒，只有收件人打開並下載惡意郵件夾帶的附檔，並且忽略OneNote的警告開啟之，攻擊才會成功。Proofpoint建議，各單位應該對旗下成員展開相關教育，防範類似攻擊，並且回報可疑電子郵件和附檔。

資料來源：Proofpoint  

這篇文章 OneNote  駭客散播惡意軟體最愛媒介 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。