平均年龄仅有20岁 中国女排亚洲杯晋级四分之一决赛
2022-08-29 14:52:31
报告称黑客滥用 LOLBAS，通过微软 Office 安装包分发恶意软件
2023-08-04 16:13:31 来源：IT之家
(资料图片仅供参考)
IT之家 8 月 4 日消息，根据国外科技媒体 bleepingcomputer 报道，有黑客滥用微软合法的 LOLBAS 文件格式，利用 Microsoft Outlook 电子邮件客户端和 Access 数据库管理安装包，分发恶意软件。
LOLBAS 文件格式的全称是 Living-off-the-Land Binaries and s，通常被描述为 Windows 操作系统本机或从 Microsoft 下载的签名文件。
黑客滥用 LOLBAS 文件，在不触发 Win10、Win11 系统防御机制的情况下，用于下载和运行各种恶意程序。
安全研究员 Nir Chako 近期调查了 Microsoft Office 套件安装包，发现名为 MsoHtmEd.exe，MSPub.exe和 ProtocolHandler.exe的三个 LOLBAS 文件。
这些文件由于符合 LOLBAS 标准，因此可以充当第三方文件的下载器。研究人员通过深入调查，总共发现了 11 个具有下载和执行功能的新文件：
IT之家在此附上详细报道链接，感兴趣的用户可以点击阅读。
标签：
