Os utilizadores da suite de produtividade da Microsoft devem ficar atentos a extensões maliciosas, que se encontram a ser disponibilizadas para a plataforma e levam à instalação de malware nos sistemas.
Foram recentemente descobertos vários addons para o Microsoft Office, disponíveis a partir da plataforma SourceForge, que levavam os utilizadores a instalarem malware nos seus sistemas. Estes addons eram fornecidos como extensões para funcionalidades da suite da Microsoft.
A SourceForge é uma plataforma legítima, bastante usada para a distribuição de software e aplicações open source, tendo ainda ferramentas e funcionalidades úteis para ajudar os programadores a comunicarem com a comunidade, e a obterem detalhes sobre bugs.
No entanto, investigadores da empresa Kaspersky revelaram ter descoberto campanhas de addons maliciosos, que eram propagadores por esta plataforma, e mascarados de addons para o Office. Estes eram disponibilizados como ferramentas adicionais para a suite de aplicações da Microsoft, mas no final o objetivo seria levar à instalação de malware nos sistemas das vítimas.
Os projetos maliciosos descobertos estariam ainda a surgir diretamente em pesquisas na internet, em termos como “office addons” ou similares, muitas vezes surgindo no topo dos resultados da pesquisa.
Os ficheiros disponibilizados na plataforma tinham sido inflacionados no tamanho para os 700 MB, de forma a evitarem ser analisados pela grande maioria dos sistemas de segurança. No entanto, uma vez executados, estes procediam com várias atividades maliciosas no sistema, que poderiam levar ao roubo de dados ou instalação de outras variantes de malware e ransomware no mesmo.
Depois dos investigadores terem alertado a plataforma para os conteúdos, os mesmos foram rapidamente removidos.
Nenhum comentário
Seja o primeiro!