OpenDocument Malware angriper hotellkjeder
En nylig oppdaget skadelig programvare som angriper hoteller i Latin-Amerika holder sikkerhetsforskere svært opptatt, på grunn av dens løgnaktighet og sofistikering. Skadevaren, kalt OpenDocumen, har svært særegne funksjoner, som skiller den fra annen skadelig programvare av sitt slag. Angrepet utført av OpenDocument består av levering av tekstfiler via e-post som utgir seg for å være dokumenter som tilhører gjesteregistrering. Hvis e-posten er åpen, og filen er lastet ned og utført, vil mottakeren bli bedt om å "oppdatere felt med referanser til en annen fil." Hvis ofrene er enige, vil de se en Excel-fil som åpnes.
Excel-filen er der infeksjonen ligger. Det vil be offeret om å aktivere makroer som, når de er aktivert, vil frigjøre hele infeksjonsprosessen. For det første vil AsyncRAT, som er et fjerntilgangsverktøy som gir tredjeparter kontroll og fjernovervåking av infiserte endepunkter en sikker, kodet tilkobling installeres.
Derfra kan angriperne utføre utallige skadelige handlinger, som å samle inn ofrenes informasjon, inkludert bankkontodetaljer, passord og andre personlige detaljer, som kan ende opp i identitetstyveri. De kan også inkludere den infiserte datamaskinen i et botnett.
OpenDocument Malware er et godt eksempel på hvorfor vi må være ekstra mistenksomme når vi mottar dokumenter fra ukjente kilder. Disse dokumentene bør analyseres og undersøkes nøye før de åpnes. På denne måten vil store problemer unngås.
