mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk bg mk mk mk mk mk mk hbs_lat mk es es eo tr es de mk mk en mk mk mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Макро малвер кој работи на Windows и на macOS – MKD-CIRT
сабота , 1 октомври 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Макро малвер кој работи на Windows и на macOS
Макро малвер кој работи на Windows и на macOS
март 29, 2017 Вести 1,167 Views
Минатиот месец за првпат беше забележан Word документ кој шири макро малвер на macOS, а набргу потоа е откриен и Word документ во кој се содржани скрипти кои можат да инфицираат со малвер и Windows и macOS оперативни системи.
Злонамерни Office датотеки на кои се додадени макро скрипти кои преземаат малвер, во контекст на информациска безбедност се нарекуваат „макро малвер”.Макро малвери за Windows постојат уште од 90-тите години, но досега не можеа да заразат компјутери со macOS оперативен систем,  дури ни со користење на Office за macOS.
Првиот потполно развиен и функционален макро малвер за macOS е откриен на почетокот на февруари од страна на истражувачите на Symantec и Synack. Злонамерниот Word документ со користење на вграден Python код преземал злонамерна содржина од сервер на интернет.
Мината недела, истражувачите од Fortinet откриле Word документ, кој слично како претходниот, содржи Python код вметнат во макро скрипта. За разлика од претходниот, овој макро малвер најпрво утврдува кој оперативен систем се користи а потоа ја повикува соодветната функционалност во зависност од оперативниот систем.
Независно од оперативниот систем, двата макро малвери се однесуваат слично, со поврзување на C&C сервер и преземање зломанерна содржина. Напаѓачите користат C&C сервери (command & control server)  за комуникација со системите заразени со малвер.
Ова претставува прв документиран случај за безбедносна закана каде што во еден макро малвер е содржан код кој ги напаѓа и Windows и  macOS . Windows корисниците се веќе навикнати на макро малвери, но корисниците на macOS треба да внимаваат и да се подговат за новиот вид на сигурносни закани.
Tags macro malware OSx Windows Word
Previous 132 Google Play Store апликации инфицирани од Windows малициозен софтвер
Next Корисниците на Docs.com споделувале документи без да знаат за тоа
Нови ранливости zero-days на Microsoft Exchange
Актерите за закани ги искористуваат сè уште необјавените грешки zero-days на Microsoft Exchange што овозможуваат …
Напишете коментар Откажи одговор
Мора да се пријавите за да испратите коментар.
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти