Teraz mo\u017ce nie u\u017cywa si\u0119 tego w takim nat\u0119\u017ceniu, jak jeszcze kilka lat temu, ale dalej zdarzaj\u0105 si\u0119 prezentacje tworzone tym zacnym narz\u0119dziem. Jest to aplikacja z rodziny Microsoft Office.<\/p>\n
\u015awiadczy to o tym, \u017ce rzesza fan\u00f3w PowerPoint wcale nie jest taka ma\u0142a i nieznacz\u0105ca. Kiedy wirusy mo\u017cna by\u0142o znale\u017a\u0107 cho\u0107by w plikach z napisami do film\u00f3w. Teraz na celowniku s\u0105 pliki aplikacji PowerPoint.<\/p>\n
Z\u0142o\u015bliwe oprogramowanie dorobi\u0142o si\u0119 nazwy Zusy<\/span> lub jak kto woli Gootkit<\/span> albo OTLARD<\/span> to tak naprawd\u0119 malware, kt\u00f3ry przenosi si\u0119 poprzez PowerPoint \u2014 i to ju\u017c wiemy. Nie jest to jednak jeszcze sam kod wirusa. Jest to procedura pozwalaj\u0105ca na \u015bci\u0105gni\u0119cie niebezpiecznego programu na komputer. Osoba, kt\u00f3ra uruchomi zainfekowany plik na swoim komputerze, ujrzy tylko jeden slajd, na kt\u00f3rym znajdzie informacj\u0119: \u201eLoading<\/span>\u2026Please<\/span> Wait<\/span>\u201d. B\u0119dzie on zawiera\u0142 tak\u017ce hiper\u0142\u0105cze. Co jest ma\u0142o intuicyjne, okazuje si\u0119, \u017ce wcale nie trzeba tego hiper\u0142\u0105cza uruchamia\u0107. Na link wystarczy najecha\u0107 kursorem myszy. Powoduje to uruchomienie PowerShella wraz ze skryptem, kt\u00f3ry pobiera niebezpieczny plik z internetu. Pomys\u0142owe, ale i infantylne. Zastanawia mnie, jak mo\u017cliwe jest, \u017ce u\u017cytkownicy daj\u0105 si\u0119 na taki mechanizm nabra\u0107. Prawda jest jednak smutna i mo\u017ce was bardzo zdenerwowa\u0107, zw\u0142aszcza je\u017celi kto\u015b z was ju\u017c pad\u0142 ofiar\u0105 tego malware. Niestety, malware ten opiera zasad\u0119 dzia\u0142ania niebezpiecznego programu na najzwyklejszej bezmy\u015blno\u015bci u\u017cytkownik\u00f3w \u2014 smutne, ale prawdziwe. Ka\u017cdy, kto chocia\u017c troch\u0119 my\u015bli, zamknie tak\u0105 aplikacj\u0119 od razu. Ci, kt\u00f3re tak\u0105 informacj\u0119 zignoruj\u0105, lub b\u0119d\u0105 uwa\u017ca\u0107 za nieszkodliw\u0105 z jakiego\u015b bli\u017cej nieokre\u015blonego powodu, mog\u0105 mie\u0107 p\u00f3\u017aniej niema\u0142y problem. Pami\u0119tajcie te\u017c, \u017ce Zusy<\/span> nie pobierze si\u0119 za pomoc\u0105 tego skryptu, gdy skorzystamy z PowerPointa w wersji Online.<\/p>\n Wa\u017cne jest tak\u017ce to, \u017ce malware pozwala na zastosowanie exploita<\/span> daj\u0105cego mo\u017cliwo\u015b\u0107 atakuj\u0105cemu ustanowienia po\u0142\u0105czenia z ofiar\u0105 za pomoc\u0105 protoko\u0142u RDP, kt\u00f3ry mo\u017ce by\u0107 bardzo niebezpieczny. Za jego pomoc\u0105, mo\u017cna przej\u0105\u0107 kontrol\u0119 nad komputerem, nagrywania aktualnej sesji, dokonywania zmian na komputerze, przejmowania newralgicznych danych, a tak\u017ce na doinstalowywanie kolejnych niebezpiecznych program\u00f3w. Nie wygl\u0105da to ju\u017c tak r\u00f3\u017cowo, jak si\u0119 na pocz\u0105tku wydawa\u0142o. Pami\u0119tajcie zatem, \u017ce eksperci wskazuj\u0105, by wystrzega\u0107 si\u0119 podejrzanych wiadomo\u015bci dla przyk\u0142adu, z bank\u00f3w, firm kurierskich i innych, kt\u00f3re zawieraj\u0105 w sobie pliki PowerPointa.<\/p>\n","protected":false},"excerpt":{"rendered":" Kto z Was pami\u0119ta tak\u0105 aplikacj\u0119 jak PowerPoint? Teraz mo\u017ce nie u\u017cywa si\u0119 tego w takim nat\u0119\u017ceniu, jak jeszcze kilka lat temu, ale dalej zdarzaj\u0105 si\u0119 prezentacje tworzone tym zacnym narz\u0119dziem. Jest to aplikacja z rodziny Microsoft Office. Tym bardziej rozbawi\u0142 mnie fakt, \u017ce za pomoc\u0105 tego narz\u0119dzia mo\u017cna rozsy\u0142a\u0107 z\u0142o\u015bliwe oprogramowanie. \u015awiadczy to o […]<\/p>\n","protected":false},"author":12,"featured_media":10269,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"Kolejny ciekawy malware! Tylko razem infekuje #PowerPoint","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[6,12,345],"tags":[165,2274,164,2273],"table_tags":[],"class_list":["post-10268","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-windows","category-wirusy","tag-malware","tag-powerpoint","tag-wirus","tag-zusy"],"jetpack_publicize_connections":[],"yoast_head":"\nOt, taka ciekawostka! Co wi\u0119cej, w trybie chronionym niemo\u017cliwe b\u0119dzie uruchomienie skryptu.<\/h2>\n