Redazione RHC : 16 Gennaio 2023 08:19
Gli analisti di Cisco Talos affermano che dopo che Microsoft ha iniziato a bloccare le macro VBA nei documenti Office scaricati da Internet, tali documenti (contrassegnati come Mark Of The Web) hanno costretto gli aggressori a ripensare le loro catene di attacco.
Ad esempio, i criminali informatici utilizzano sempre più i file dei componenti aggiuntivi di Excel (.XLL) come vettore di compromissione iniziale.
Secondo gli esperti, i documenti di Office distribuiti tramite e-mail di phishing rimangono uno dei vettori di attacco più popolari per gli aggressori. Tali documenti suggeriscono tradizionalmente che le vittime abilitano le macro per visualizzare contenuti apparentemente innocui, ma in realtà attivano l’esecuzione di malware nascosti in background.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Per combattere questi abusi, all’inizio di quest’anno Microsoft ha iniziato a bloccare le macro VBA nei documenti Office scaricati da Internet. Sebbene la società abbia ammesso di aver ricevuto feedback negativi dagli utenti, è stata costretta ad annullare temporaneamente questa decisione. Di conseguenza, il blocco delle macro VBA è continuato.
Nonostante il blocco si applichi solo alle ultime versioni di Access, Excel, PowerPoint, Visio e Word, gli aggressori hanno iniziato a sperimentare modi alternativi per infettare e distribuire malware.
Una di queste “innovazioni” è stata l’uso di file XLL. Microsoft lo descrive come “una specie di file DLL che può essere aperto solo in Excel”, riferiscono i ricercatori.
“I file XLL possono essere inviati via e-mail e, anche con i normali meccanismi di scansione del malware, gli utenti possono aprirli senza sapere che tali file potrebbero contenere codice dannoso”
scrive Cisco Talos.
Secondo gli esperti, gli hacker combinano componenti aggiuntivi scritti in C++ con componenti aggiuntivi sviluppati utilizzando lo strumento gratuito Excel-DNA.
E se i primi esperimenti di questo tipo da parte di hacker sono stati notati alcuni anni fa, nel 2021-2022 tali attacchi hanno iniziato a svilupparsi più attivamente.
I ricercatori scrivono che XLL è già oggetto di abusi da parte dei gruppi di hacker quali:
“Poiché sempre più utenti migrano verso nuove versioni di Microsoft Office, è probabile che in futuro gli hacker si allontaneranno dai documenti VBA dannosi e passeranno ad altri formati (come XLL) o si affideranno allo sfruttamento delle vulnerabilità scoperte di recente per eseguire file dannosi code. nello spazio delle applicazioni Office”
riassumono gli analisti.
RedazioneUn’insidiosa offensiva di malware, nota come “Sindoor Dropper”, si concentra sui sistemi operativi Linux, sfruttando metodi di spear-phishing raffinati e un complesso processo d’infezione arti...
E’ stata rilevata una falla critica zero-day nei sistemi Citrix NetScaler, catalogata come CVE-2025-6543, che è stata oggetto di sfruttamento attivo da parte degli hacker criminali da maggio 2025, ...
Il Pentagono ha inviato una “lettera di preoccupazione” a Microsoft documentando una “violazione di fiducia” in merito all’utilizzo da parte dell’azienda di ingegneri cinesi per la manuten...
Google è pronta ad adottare una posizione più proattiva per proteggere se stessa e potenzialmente altre organizzazioni statunitensi dagli attacchi informatici, con l’azienda che suggerisce di pote...
Una falla di sicurezza nelle app di messaggistica di WhatsApp per Apple iOS e macOS è stata sanata, come riferito dalla stessa società, dopo essere stata probabilmente sfruttata su larga scala insie...
