Hvis du regelmæssigt downloader En note filer som vedhæftede filer, skal du være på vagt, fordi den fil, du downloader, kan indeholde malware. Nu er vi enige om, at spredning af malware ikke er så let som tidligere. Det skyldes, at flere computerbrugere har valgt at implementere stærk sikkerhedspraksis.
hvordan man scanner vedhæftede filer til vira
Ikke kun det, men sikkerhedssoftware er gennem årene blevet mere sofistikeret end før. For eksempel er Microsoft Defender ikke det samme, som det var for mange år siden. Det er forbedret meget til det punkt, hvor det er lige så dygtigt som betalte antivirusværktøjer.
Nu er det store spørgsmål lige nu, hvorfor Microsoft OneNote-filer bliver brugt til at sprede malware? Dette er meget vigtigt, men i lige så høj grad, hvordan skal brugerne beskytte sig mod denne plage?
Beskyt din computer mod OneNote-baseret malware
Hackere udnytter OneNote til at sprede malware. Hvorfor gør de dette, hvem er målene, og hvordan beskytter du din computer? Det er de spørgsmål, vi har besluttet at besvare så detaljeret som muligt.
Årsager til, hvorfor hackere bruger OneNote til at distribuere malware
Tidligere fokuserede hackere på Office doc, xls, ppt-filer til at sende malware. Dette var fordi makro var aktiveret som standard. Tilbage i 2022 besluttede Microsoft dog at deaktivere makrofunktionen som standard, og det forårsagede en stor bule i hacking-operationer.
Med det i tankerne havde hackere brug for et nyt format for at få arbejdet gjort, og det valgte de OneNote til. Du ser, det burde ikke komme som nogen overraskelse, fordi OneNote er et populært noteværktøj, der er installeret som standard på alle Windows-computere.
Som sådan, selvom et potentielt offer aldrig har brugt OneNote, ville det ikke være ligegyldigt, så længe de klikker på den inficerede fil.
Desuden er OneNote-applikationen troværdig, så det er meget nemmere at få brugere til at drage i retning af at klikke på en OneNote-fil end noget, der ser ud over det sædvanlige.
Hackere bruger OneNote til at målrette mod virksomheder
OneNote-relaterede angreb er normalt rettet mod virksomheder. Hackere gør dette, fordi OneNote-filer er inkluderet i e-mails, som sendes til medarbejdere i bulk. De vedhæftede filer er ofte designet til at stjæle information, en praksis, der er kendt som phishing.
Erhvervsmedarbejdere er hovedmålet, det er sandt, men det betyder ikke, at almindelige personer er frie til at gøre, hvad de vil, så husk det.
Svindlere bruger OneNote til at sende ondsindede vedhæftede filer
Dårlige aktører distribuerer ondsindede OneNote-filer til e-mails, der f.eks. taler om almindelige emner i forbindelse med forsendelse og fakturaer. Interessant nok indeholder disse filer tilsyneladende gyldige grunde til, hvorfor modtageren skal downloade dem.
Bemærk, at nogle e-mails kan lede brugere til et websted med skadeligt indhold, der kan downloades, mens andre vil indsætte den berørte OneNote-fil som en vedhæftet fil.
Når modtageren åbner en inficeret fil, bliver de bedt om at klikke på en bestemt grafik. Når det er gjort, vil den indlejrede fil blive udført, og med det samme vil den automatisk downloade malware til Windows-computeren via fjernservere fra hele verden.
Hvilke typer malware-hackere installerer via OneNote?
Ud fra det, vi har indsamlet indtil videre, vil hackere forsøge at installere Remote Access Trojans, Ransomware og Info Stealers.
- Info-tyvere : Grundlæggende er en info-tyver en trojaner designet med det formål at stjæle private data. Ofte bruges info-tyvere til at stjæle login-legitimationsoplysninger såsom adgangskoder og endda vigtige økonomiske oplysninger.
- Fjernadgangstrojanske heste (RAT) : Denne type trojaner, som også er kendt som RAT, er et stykke malware, der gør det muligt for angribere at styre en enhed fra en fjernplacering. Når Remote Access Trojan er installeret, kan angriberne udstede kommandoer til maskinen og installere andre malwaretyper.
- Ransomware : Formålet med Ransomware er at afpresse virksomheder og enkeltpersoner. Når malwaren er installeret på en computer, bliver alle filer krypterede, og ejeren vil ikke have adgang. Angriberen vil anmode om betaling for at dette ændres.
- Bots eller Botnets : I mange tilfælde fungerer bots som en edderkop, en type ondsindet program, der gennemsøger internettet på udkig efter huller i den sikkerhedsinfrastruktur, det kan udnytte. Derfra sker hacking så automatisk. Med hensyn til botnets er de malware, der kan få adgang til enheder via ondsindet kodning. EN botnet vil direkte hacke enhver enhed, og cyberkriminelle vil tage kontrol på afstand.
- Rootkits : Hvis en hacker vil have fjernstyring over en bestemt computer, så er chancerne for, at de begynder med at inficere enheden med Rootkit malware. Ofte aner offeret ikke, at deres computer er inficeret, og da rootkits blev designet til at blive skjult, tager mange brugere lang tid, før de indser, at de er blevet kompromitteret.
LÆS : Sådan forhindrer du malware på Windows 11
Måder at beskytte din computer mod inficerede OneNote-filer
Der er mange måder at beskytte din computer mod udefrakommende interferens. Der er mange tips designet til holde hackere ude af din Windows-computer . For eksempel kan du overveje at slå JavaScript, Flash fra og bruge en stærk adgangskode sammen med et tilstrækkeligt kompetent antivirusværktøj såsom Microsoft Defender.
Desuden bør du sikre dig, at alle OneNote-filer, der sendes til dig, først bliver scannet, før du åbner. Hvis du er fra erhvervslivet, så dobbelttjek med en kollega eller leder for at finde ud af, om de vedhæftede filer er sikre at åbne.
Derudover, hvis du endnu ikke har downloadet og installeret Windows 11/10 på din computer, så gør det, da disse operativsystemer kommer med forbedret sikkerhed.
Tjek endelig, om der er nogen opdateringer til OneNote og Windows. Fra tid til anden vil Microsoft frigive sikkerhedsopdateringer for at hjælpe med at beskytte brugeren mod indblanding udefra.
LÆS : Windows Security Service mangler efter malwareangreb
Hvad er malwaren i OneNote-filer?
Den mest kendte malware i OneNote lige nu hedder Emoted, og den distribueres via Microsoft OneNote vedhæftede filer via e-mail. Planen er at omgå Microsofts sikkerhedsbegrænsninger i et forsøg på at inficere flere mål. Desuden har Emoted malware historisk set været knyttet til Microsoft Word og Excel, men i disse dage er det rettet mod OneNote.
driveropdateringsfejl
LÆS : Sådan fjerner du virus fra Windows 11
Kan OneNote krypteres?
Microsoft OneNote udnytter kryptering til at sikre sektioner, der er adgangskodebeskyttede. Husk, at hvis du glemmer nogen af dine sektionsadgangskoder, vil du ikke være i stand til at låse op for indholdet indeni.
