Istraživači iz Microsoftovog Centra za zaštitu od zlonamjernog softvera upozoravaju korisnike na potencijalno visokorizični novi makro trik koji hakeri koriste za aktiviranje ransomware programa. Zlonamjerni makronaredbi ciljaju Officeove aplikacije i riječ je o datoteci Word koja sadrži sedam vrlo vješto skrivenih VBA modula i korisnički obrazac VBA.

Kada su istraživači prvi put provjerili zloćudni makronaredbu, nisu ga mogli otkriti jer su VBA moduli izgledali kao legitimni SQL programi pokrenuti makronaredbom. Nakon drugog pogleda, shvatili su da je makronaredba zapravo zlonamjerni kod koji sadrži šifrirani niz.

No, nije bilo trenutnog, očitog otkrivanja da je ova datoteka zapravo zlonamerna. Riječ je o Word datoteci koja sadrži sedam VBA modula i VBA korisnički obrazac s nekoliko gumba (koristeći CommandButton elemente). Međutim, nakon daljnje istrage primijetili smo neobičan niz u polju Caption za CommandButton3 u korisničkom obliku.

Vratili smo se i pregledali ostale module u datoteci, i sigurno - u Modulu2 se događa nešto neobično. Makronaredba tamo (UsariosConectados) dešifrira niz u polju s naslovima za CommandButton3, za koji se ispada da predstavlja URL. Za otvaranje čitavog VBA projekta kad se otvori dokument, koristi makro autoopen ().

Makronaredba se povezuje s URL-om (hxxp: //clickcomunicacion.es/ ) za preuzimanje korisnog opterećenja otkrivenog kao Ransom: Win32 / Locky (SHA1: b91daa9b78720acb2f008048f5844d8f1649a5c4). Aktivira se kada korisnici omogućeju makronaredbe u Office datotekama.

Jedini način da izbjegnete da se vaše računalo zarazi virusima putem zlonamjernog softvera temeljenog na makronaredbi Office je makronaredbe omogućiti samo ako ste ih sami napisali ili u potpunosti vjerujete osobi koja ih je napisala. Također možete instalirati BitDefenderov AntiRansomware alat, samostalan alat, koji ne zahtijeva instalaciju Bitdefenderove sigurnosti. Za razliku od drugih besplatnih sigurnosnih alata, BDAntiRansomware vas ne dosađuje oglasima.

Ako ikada postanete meta napada ransomwarea, možete koristiti ovaj alat, ID Ransomware da biste identificirali ransomware koji je šifrirao vaše podatke. Sve što trebate učiniti je prenijeti zaraženu datoteku ili poruku koja zlonamjerni softver prikazuje na vaš zaslon. ID Ransomware trenutno može otkriti 55 vrsta ransomwarea, ali ne nudi nikakve usluge oporavka datoteka.