Новая вредоносная программа AZORult, распространяющаяся через документы Office, крадет учетные данные и запускает атаку программы-вымогателя
Лица, связанные с вредоносным программным обеспечением AZORult, выпустили обновленную версию с улучшениями как в функции перехват, так и в функции загрузчика. В течение дня после выпуска новой версии пользователь даркнета применил AZORult в большой кампании, связанной с электронной почтой для распространения программы-вымогателя Hermes.Новая кампания с обновленной версией AZORult, поставляющая тысячи сообщений, ориентированных на Северную Америку, с темами "О роли (About a role)", "Заявка на работу", содержит прикрепленный документ office "firstname.surnameresume.doc".
Читать: https://codeby.net/threads/novaja-vredonosnaja-programma-azorult-rasprostranjajuschajasja-cherez-dokumenty-office-kradet-uchetnye-dannye-i-zapuskaet-ataku-programmy-vymogatelja.64620/
#azorult #office #virus
Лица, связанные с вредоносным программным обеспечением AZORult, выпустили обновленную версию с улучшениями как в функции перехват, так и в функции загрузчика. В течение дня после выпуска новой версии пользователь даркнета применил AZORult в большой кампании, связанной с электронной почтой для распространения программы-вымогателя Hermes.Новая кампания с обновленной версией AZORult, поставляющая тысячи сообщений, ориентированных на Северную Америку, с темами "О роли (About a role)", "Заявка на работу", содержит прикрепленный документ office "firstname.surnameresume.doc".
Читать: https://codeby.net/threads/novaja-vredonosnaja-programma-azorult-rasprostranjajuschajasja-cherez-dokumenty-office-kradet-uchetnye-dannye-i-zapuskaet-ataku-programmy-vymogatelja.64620/
#azorult #office #virus
Olevba: анализ VBA-макросов в документах MS Office
▶️ извлечение VBA-кода из документов форматов .doc, .xls, .ppt (OLE) и .docx, .xlsx, .pptx (OpenXML)
▶️ анализ макросов с использованием эвристик для обнаружения подозрительных функций
▶️ декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.)
▶️ деобфускация VBA-выражений
▶️ отображение P-кода (псевдокода) для углубленного анализа
▶️ поддержка XLM (Excel 4.0) макросов при наличии XLMMacroDeobfuscator
▶️ вывод результатов в формате JSON для автоматизации
⬇️ Установка
Проверка
⏺️ Анализ файла
⏺️ Рекурсивный анализ всех .doc файлов в каталоге
⏺️ Вывод только кода макросов (без анализа)
⏺️ Показ декодированных обфусцированных строк
#olevba #vba #oletools #office #macro #security #forensics #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером
Olevba — инструмент для извлечения и анализа исходного кода VBA-макросов из документов (OLE и OpenXML).
pipх install oletools
Проверка
olevba -h
olevba document.doc
olevba -r *.doc
olevba -c malicious.doc
olevba --decode document.doc
#olevba #vba #oletools #office #macro #security #forensics #pentest #tool
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤4🔥3
Msodde: обнаружение и извлечение DDE-ссылок
🎇 Основные возможности
- извлечение DDE- и DDEAUTO-полей из документов
- поддержка форматов OLE (.doc) и OpenXML (.docx)
- работа с RTF-файлами
- фильтрация результатов для исключения безвредных полей
вывод в формате JSON
⬇️ Установка
Проверка
⏺️ Базовый анализ файла
⏺️ Поиск только DDE/DDEAUTO ссылок в документе
⏺️ Вывод результатов в JSON формате
⏺️ Анализ с фильтрацией (исключить безвредные поля)
⏺️ Анализ RTF-файла
#msodde #dde #ddeauto #security #oletools #office #pentest #tool
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером
Msodde — инструмент для обнаружения и извлечения DDE (Dynamic Data Exchange) и DDEAUTO ссылок из RTF и CSV файлов. DDE-ссылки используются в атаках для выполнения произвольных команд при открытии документа.
- извлечение DDE- и DDEAUTO-полей из документов
- поддержка форматов OLE (.doc) и OpenXML (.docx)
- работа с RTF-файлами
- фильтрация результатов для исключения безвредных полей
вывод в формате JSON
pipх install oletools
Проверка
msodde -h
msodde document.doc
msodde -d document.docx
msodde -j document.doc
msodde -f document.docx
msodde malicious.rtf
#msodde #dde #ddeauto #security #oletools #office #pentest #tool
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍4🔥3