Microsofts OneNote, eine Notizen-App, die Teil der Office 365-Produktivitätssuite ist, zieht aus den falschen Gründen immer mehr Aufmerksamkeit auf sich.
Dies folgt einem weiteren Bericht von Cybersicherheitsforschern, in dem beschrieben wird, wie immer mehr Angreifer beginnen, die Anwendung zu nutzen, um Malware an ahnungslose Opfer zu liefern.
Diesmal veröffentlichten Forscher von Zscaler ein Bericht (öffnet in neuem Tab) beschreibt OneNote als „wachsende Bedrohung“ für die Verbreitung von Malware.
Gefälschte Rechnungen und Bestellungen
Die Bereitstellungsmethode ähnelt der von makrogestützten Office-Dateien. Die Angreifer generierten eine OneNote-Datei, genannt NoteBook, und gestalteten sie so, dass sie wie ein wichtiges Dokument wie eine Rechnung oder ähnliches aussah. In die Datei würden sie einen schädlichen Anhang einfügen, der in der Lage ist, eine Malware von einem Drittanbieter-Server herunterzuladen und auszuführen. Dann würden sie den Inhalt der Datei unkenntlich machen und ihn mit einer Schaltfläche mit der Aufschrift „Klicken Sie hier, um sie anzuzeigen“ oder einem ähnlichen Aufruf zum Handeln überlagern.
Ein Klick auf die Schaltfläche würde das Add-on aktivieren und die Malware ausführen.
Die Datei würde dann auf dem üblichen Weg verteilt werden – per E-Mail. Hunderttausende von Phishing-E-Mails werden täglich versendet und zielen auf Unternehmensendpunkte, PCs und andere Geräte ab, die sensible Kunden- und persönliche Daten enthalten.
Letzten Sommer hat Microsoft Office-Programme endgültig daran gehindert, Makros in Dateien auszuführen, die aus dem Internet heruntergeladen wurden. Auf diese Weise hat das Unternehmen einen der beliebtesten Angriffsvektoren in der Gemeinschaft der Cyberkriminellen effektiv beendet. Seitdem haben Hacker hart gearbeitet und nach alternativen Wegen gesucht, um Malware zu verbreiten. Zwei Methoden stachen hervor: die Bereitstellung einer ISO-Datei (eine Art Archivdatei, die es Hackern ermöglicht, E-Mail- und Virenschutz zu umgehen) und die Bereitstellung von Notebook-Dateien.
Zum Schutz vor dieser Art von Angriffen raten Cybersicherheitsforscher normalerweise zum gesunden Menschenverstand – keine E-Mail-Anhänge herunterzuladen oder auf Links in E-Mails zu klicken, deren Inhalt, Absenderadresse oder Betreffzeile auch nur annähernd verdächtig klingen.
