rtf Blog elhacker.NET

Mostrando entradas con la etiqueta rtf. Mostrar todas las entradas

Plantillas y archivos RTF de phishing contienen malware: activa protecciones en Office

viernes, 3 de diciembre de 2021 | Publicado por el-brujo | Editar entrada

3 grupos de APTs de India, Rusia y China están utilizando una nueva técnica de inyección de plantillas RTF (formato de texto enriquecido) en sus recientes campañas de phishing. Esta técnica es un método simple pero efectivo para recuperar contenido malicioso de una URL remota, y los analistas de amenazas esperan que llegue pronto a una audiencia más amplia de actores de amenazas. Investigadores de Proofpoint detectaron los primeros casos de inyección de plantillas RTF armadas en marzo de 2021 y, desde entonces, los actores han estado optimizando constantemente la técnica.

Etiquetas: Malware , payload , phishing , rtf | 0 comentarios

Vulnerabilidad crítica en todas las versiones de Office

lunes, 10 de abril de 2017 | Publicado por el-brujo | Editar entrada

Documentos maliciosos de Microsoft Office RTF que aprovechan una vulnerabilidad no revelada anteriormente. Esta vulnerabilidad permite ejecutar una secuencia de comandos de Visual Basic cuando el usuario abre un documento que contiene una vulnerabilidad incrustada. La explotación de un nuevo Zero-Day en todas las versiones de Microsoft Word, incluido Office 2016, con Windows 10, está instalando malware en sistemas actualizados.

Etiquetas: 0-day , hta , microsoft , office , ole , rtf , visual basic , vulnerabilidad , word | 0 comentarios