ole Blog elhacker.NET

Mostrando entradas con la etiqueta ole. Mostrar todas las entradas

Herramientas para el análisis archivos de Microsoft Office y PDF

miércoles, 21 de abril de 2021 | Publicado por el-brujo | Editar entrada

Algunos de los métodos que podríamos utilizar si recibimos un documento de una fuente sospechosa y queremos detectar si contiene código malicioso o no. Es importante recordar que los cibercriminales constantemente están creando nuevas técnicas de evasión u ofuscación, por lo que es posible que algunas de estas técnicas (o todas) no puedan aplicarse en algún caso particular. Una de las maneras más sencillas es analizar un documento es con VirusTotal, FOCA o DIARIO, pero a menudo, esto puede que no sea suficiente.

Etiquetas: documentos , excel , macros , maldoc , maliciosos , manual , office , ole , tutorial , vba , word , xml | 0 comentarios

Vectores de ataque más comunes documentos de Office

domingo, 19 de noviembre de 2017 | Publicado por el-brujo | Editar entrada

Los documentos del paquete Microsoft Office han adquirido un papel más que importante en la era digital. Los atacantes advirtieron lo necesarios que son en nuestro trabajo y en nuestra vida cotidiana, por lo que a través de los años han encontrado diferentes formas de generar ataques por medio de ellos.

Etiquetas: macros , microsoft , office , ofimática , ole , rce , seguridad , vba , vectores , word | 0 comentarios

Vulnerabilidad crítica en todas las versiones de Office

lunes, 10 de abril de 2017 | Publicado por el-brujo | Editar entrada

Documentos maliciosos de Microsoft Office RTF que aprovechan una vulnerabilidad no revelada anteriormente. Esta vulnerabilidad permite ejecutar una secuencia de comandos de Visual Basic cuando el usuario abre un documento que contiene una vulnerabilidad incrustada. La explotación de un nuevo Zero-Day en todas las versiones de Microsoft Word, incluido Office 2016, con Windows 10, está instalando malware en sistemas actualizados.

Etiquetas: 0-day , hta , microsoft , office , ole , rtf , visual basic , vulnerabilidad , word | 0 comentarios

Componente de Office permite ejecutar código malicioso sin usar macros

jueves, 9 de julio de 2015 | Publicado por el-brujo | Editar entrada

El investigador Kevin Beaumont advierte a los usuarios de Microsoft Office de una característica que permite a los atacantes ejecutar código malicioso a través de documentos, incluso si la ejecución de macros están deshabilitadas

Etiquetas: javascript , macro , Malware , microsoft , office , ole , packager.dll , virus , word | 0 comentarios