Če redno prenašate OneNote datoteke kot priloge, bodite previdni, ker je datoteka, ki jo prenašate, lahko zlonamerna programska oprema. Zdaj se strinjamo, da širjenje zlonamerne programske opreme ni tako enostavno kot v preteklosti. To je zato, ker se je več uporabnikov računalnikov odločilo za izvajanje strogih varnostnih praks.
Ne le to, varnostna programska oprema je z leti postala bolj izpopolnjena kot prej. Na primer, Microsoft Defender ni enak, kot je bil pred mnogimi leti. Močno se je izboljšal do te mere, da je enako zmogljiv kot plačljiva protivirusna orodja.
Zdaj je veliko vprašanje, zakaj se datoteke Microsoft OneNote uporabljajo za širjenje zlonamerne programske opreme? To je zelo pomembno, a prav tako, kako naj se uporabniki zaščitijo pred to nadlogo?
Zaščitite svoj računalnik pred zlonamerno programsko opremo, ki temelji na OneNotu
Hekerji izkoriščajo OneNote za širjenje zlonamerne programske opreme. Zakaj to počnejo, kdo so tarče in kako zaščititi svoj računalnik? To so vprašanja, na katera smo se odločili odgovoriti čim bolj podrobno.
Razlogi, zakaj hekerji uporabljajo OneNote za distribucijo zlonamerne programske opreme
V preteklosti so se hekerji osredotočali na datoteke Office doc, xls, ppt za pošiljanje zlonamerne programske opreme. To je bilo zato, ker je bil makro privzeto omogočen. Vendar pa se je leta 2022 Microsoft odločil, da privzeto onemogoči funkcijo makra, kar je povzročilo velik zastoj v hekerskih operacijah.
S tem v mislih so hekerji potrebovali novo obliko, da bi opravili svoje delo, in za to so izbrali OneNote. Vidite, to ne bi smelo biti presenečenje, ker je OneNote priljubljeno orodje za zapisovanje, ki je privzeto nameščeno v vsakem računalniku z operacijskim sistemom Windows.
Tudi če potencialna žrtev še nikoli ni uporabljala OneNote, to ne bi bilo pomembno, dokler klikne okuženo datoteko.
Poleg tega je aplikacija OneNote vredna zaupanja, zato je veliko lažje prepričati uporabnike, da kliknejo datoteko OneNote kot karkoli, kar je videti nenavadno.
Hekerji uporabljajo OneNote za ciljanje podjetij
Napadi, povezani z OneNotom, običajno ciljajo na podjetja. Hekerji to počnejo, ker so datoteke OneNote vključene v e-poštna sporočila, ki so zaposlenim poslana v velikem obsegu. Priložene datoteke so pogosto namenjene kraji informacij, kar je znano kot lažno predstavljanje.
easyus todo varnostno kopiranje oken 10
Zaposleni v podjetjih so glavna tarča, to je res, vendar to ne pomeni, da lahko navadni posamezniki svobodno počnejo, kar hočejo, zato imejte to v mislih.
Prevaranti uporabljajo OneNote za pošiljanje zlonamernih prilog
Zlobni akterji razdelijo zlonamerne datoteke OneNote v e-poštna sporočila, ki govorijo o pogostih temah, povezanih na primer s pošiljanjem in računi. Zanimivo je, da te datoteke na videz vključujejo tehtne razloge, zakaj bi jih prejemnik moral prenesti.
Upoštevajte, da lahko nekatera e-poštna sporočila uporabnike usmerijo na spletno mesto z zlonamerno vsebino, ki jo je mogoče prenesti, medtem ko bodo druga vstavila prizadeto datoteko OneNote kot prilogo.
Ko prejemnik odpre okuženo datoteko, bo pozvan, da klikne določeno grafiko. Ko bo končano, se bo vdelana datoteka izvršila in takoj samodejno prenesla zlonamerno programsko opremo v računalnik z operacijskim sistemom Windows prek oddaljenih strežnikov z vsega sveta.
Katere vrste zlonamerne programske opreme hekerji namestijo prek OneNota?
Glede na to, kar smo do zdaj zbrali, bodo hekerji poskušali namestiti trojance za oddaljeni dostop, izsiljevalsko programsko opremo in kraje informacij.
- Krajci informacij : V osnovi je info stealer trojanec, zasnovan za krajo zasebnih podatkov. Pogosto se kradljivci informacij uporabljajo za krajo poverilnic za prijavo, kot so gesla, in celo pomembnih finančnih informacij.
- Trojanci za oddaljeni dostop (RAT) : Ta vrsta trojanca, ki je znana tudi kot RAT, je del zlonamerne programske opreme, ki napadalcem omogoča nadzor naprave z oddaljene lokacije. Ko je Trojanec za oddaljeni dostop nameščen, lahko napadalci izdajo ukaze stroju in namestijo druge vrste zlonamerne programske opreme.
- Ransomware : Namen Ransomware je izsiljevanje podjetij in posameznikov. Ko je zlonamerna programska oprema nameščena v računalnik, postanejo vse datoteke šifrirane in lastnik ne bo imel dostopa. Napadalec bo za spremembo zahteval plačilo.
- Boti ali botneti : V mnogih primerih roboti delujejo kot pajek, vrsta zlonamernega programa, ki brska po internetu in išče luknje v varnostni infrastrukturi, ki jo lahko izkoristi. Od tam naprej se hekanje izvede samodejno. Kar zadeva botnete, so zlonamerna programska oprema, ki lahko dostopa do naprav prek zlonamernega kodiranja. A botnet bo neposredno vdrl v katero koli napravo, kibernetski kriminalci pa bodo nadzor prevzeli na daljavo.
- Rootkiti : Če heker želi imeti daljinski nadzor nad določenim računalnikom, je verjetno, da bo začel z okužbo naprave z Rootkit zlonamerna programska oprema. Žrtev pogosto ne ve, da je njihov računalnik okužen, in ker so bili rootkiti zasnovani tako, da so skriti, veliko uporabnikov potrebuje veliko časa, preden ugotovi, da je ogrožen.
PREBERI : Kako preprečiti zlonamerno programsko opremo v sistemu Windows 11
Načini za zaščito računalnika pred okuženimi datotekami OneNote
Obstaja veliko načinov za zaščito računalnika pred zunanjimi motnjami. Obstaja veliko nasvetov, namenjenih preprečite hekerjem dostop do vašega računalnika z operacijskim sistemom Windows . Na primer, lahko razmislite o izklopu JavaScripta, Flasha in uporabi močnega gesla, skupaj z dovolj kompetentnim protivirusnim orodjem, kot je Microsoft Defender.
Poleg tega morate zagotoviti, da so vse datoteke OneNote, ki so vam poslane, najprej optično prebrane, preden jih odprete. Če ste iz poslovne skupnosti, pri sodelavcu ali vodji ponovno preverite, ali so priložene datoteke varne za odpiranje.
Poleg tega, če še niste prenesli in namestili sistema Windows 11/10 v svoj računalnik, to storite, ker so ti operacijski sistemi opremljeni z izboljšano varnostjo.
Windows 10 z desno miškino tipko meni Start ne deluje
Na koncu preverite, ali obstajajo posodobitve za OneNote in Windows. Microsoft bo občasno izdal varnostne posodobitve, da bo uporabnika zaščitil pred zunanjimi motnjami.
PREBERI : Po napadu z zlonamerno programsko opremo manjka varnostna storitev Windows
Kaj je zlonamerna programska oprema v datotekah OneNote?
Trenutno najbolj znana zlonamerna programska oprema v OneNotu se imenuje Emoted in se distribuira prek prilog Microsoft OneNote po e-pošti. Načrt je obiti Microsoftove varnostne omejitve, da bi okužili več tarč. Poleg tega je bila zlonamerna programska oprema Emoted v preteklosti povezana z Microsoft Wordom in Excelom, danes pa cilja na OneNote.
PREBERI : Kako odstraniti virus iz sistema Windows 11
Ali je OneNote mogoče šifrirati?
Microsoft OneNote izkorišča šifriranje za zaščito razdelkov, ki so zaščiteni z geslom. Upoštevajte, da če pozabite katero od gesel razdelka, ne boste mogli odkleniti vsebine znotraj.
