Компания Microsoft намерена бороться с выпуском вирусов.
Для этого они усилят защиту XLL в своем следующем обновлении.
Подробно об этом рассказывает Anti-Malware.
Компания добавит в грядущем обновлении для Microsoft 365 защиту для блокировки опасных XLL-файлов из интернета.
В материале отмечается, что XLL файлами являются динамические библиотеки, которые расширяют функциональность Excel.
Они позволяют добавить разные функции, окна и панели инструментов.
Но такие настройки надо установить, для чего требуют права администратора, а в некоторых случаях и провести активацию.
Мошенники активно пользуются такими XLL-файлами и распространяют через них вредоносные программы, маскируя их под скрытые загрузки.
Также в некоторых случаях используют вложения, которые маскируют под документы организаций. В этом случае Windows предупреждает пользователя об опасности, но многие юзеры такое предупреждение игнорируют.
Отмечается, что данный способ атаки известен с 2021 года. Его используют разные АРТ-группы и обычные взломщики.
Автор: Владимир Королев
