IS
а во я нашел упоминание, что апт lazarus, в 2019, атаковали офисы мс на маках
Все птаковали в емпайр по моему даже была возможность создавать макрос что работает и в вин и в мак
Size: a a a
2020 September 21
IS
Или не в емпайр не помню
IS
В общем тема заезженная
T
в общем тут ссылки, кому интересно, лень по одной копировать
IS
Спс
IS
Но столько ещё надо перечитать :-(
T
+++
T
у меня у самого куча сохранено, ждет
IS
у меня у самого куча сохранено, ждет
Ты не видел мое избранное )))
T
Тогда пока не буду больше ничего скидывать)))
2020 September 22
T
Всем доброе утро
R
Доброе
T
This is a skeleton code for the malicious Macro that could be used during Penetration Testing assignments (or for education purposes), in order to embed it within Phishing documents as a Microsoft Office macro.
https://github.com/mgeeky/RobustPentestMacro
https://github.com/mgeeky/RobustPentestMacro
T
ребят, всем привет. Не всегда успеваю читать разборы, но вдруг кто видел.
https://research.checkpoint.com/2020/rampant-kitten-an-iranian-espionage-campaign/#payload_analysis
не могу разобраться, есть ли в статье какие-то признаки, на какой версии windows отработала бы изначальная атака с вордовским документом? грубо говоря, могло ли это отработать на десятке, если бы человек разрешил выполнение макросов? И если да, по каким признакам в тексте статьи это можно понять?
P.S. понимаю, что вопрос, возможно, нубский)
https://research.checkpoint.com/2020/rampant-kitten-an-iranian-espionage-campaign/#payload_analysis
не могу разобраться, есть ли в статье какие-то признаки, на какой версии windows отработала бы изначальная атака с вордовским документом? грубо говоря, могло ли это отработать на десятке, если бы человек разрешил выполнение макросов? И если да, по каким признакам в тексте статьи это можно понять?
P.S. понимаю, что вопрос, возможно, нубский)
1. Если они сами в статье не упомянули, то догадаться невозможно. В статье я не увидел признаков ОС.
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
F
1. Если они сами в статье не упомянули, то догадаться невозможно. В статье я не увидел признаков ОС.
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
2. Как уже сказали, макросы отработали бы в любой версии.
3. defender обычно блокирует макросы с уже известными признаками (кусками кода), вполне вероятно что он молчал
спасибо 🤗
T
то есть, правильно ли я понимаю, что исполнение макросов разрешили и
а) либо это была семерка-восьмерка без ав
б) либо это была десятка с выключенным дефендером?
или все-таки мог быть байпас? но если был байпас, мне кажется, в статье бы его разобрали?
а) либо это была семерка-восьмерка без ав
б) либо это была десятка с выключенным дефендером?
или все-таки мог быть байпас? но если был байпас, мне кажется, в статье бы его разобрали?
да не за что) в 7ке кстати дефендер же тоже есть и по умолчанию включен
