Како се заштитити од ОнеНоте малвера

Ако редовно преузимате ОнеНоте датотеке као прилоге, требало би да будете опрезни јер би датотека коју преузимате могла да садржи злонамерни софтвер. Сада се слажемо да ширење малвера није тако лако као у прошлости. То је зато што је више корисника рачунара одлучило да примени јаке безбедносне праксе.

И не само то, већ је и безбедносни софтвер током година постао софистициранији него раније. На пример, Мицрософт Дефендер није исти као што је био пре много година. Умногоме се побољшао до тачке у којој је једнако способан као и плаћени антивирусни алати.

Сада је велико питање зашто се Мицрософт ОнеНоте датотеке користе за ширење злонамерног софтвера? Ово је веома важно, али једнако тако, како корисници треба да се заштите од ове пошасти?

Заштитите свој рачунар од злонамерног софтвера заснованог на ОнеНоте-у

Хакери користе ОнеНоте за ширење злонамерног софтвера. Зашто то раде, ко су мете и како заштитити свој рачунар? Ово су питања на која смо одлучили да одговоримо што је могуће детаљније.

Разлози зашто хакери користе ОнеНоте за дистрибуцију малвера

У прошлости су се хакери фокусирали на Оффице доц, клс, ппт датотеке за слање малвера. То је зато што је макро подразумевано омогућен. Међутим, још 2022. године, Мицрософт је одлучио да подразумевано деактивира функцију макроа, што је изазвало велики пад у операцијама хаковања.

Имајући то на уму, хакерима је био потребан нови формат да би обавили посао и за то су изабрали ОнеНоте. Видите, то не би требало да буде изненађење јер је ОнеНоте популарна алатка за бележење која је подразумевано инсталирана на сваком Виндовс рачунару.

Као таква, чак и ако потенцијална жртва никада није користила ОнеНоте, то не би било важно све док кликне на заражену датотеку.

Штавише, апликација ОнеНоте је поуздана, тако да је много лакше навести кориснике да гравитирају ка кликању на ОнеНоте датотеку него било чему што изгледа необично.

Виндовс 10 аутоматска пријава не ради

Хакери користе ОнеНоте за циљање предузећа

Напади у вези са ОнеНоте-ом обично циљају предузећа. Хакери то раде јер су ОнеНоте датотеке укључене у е-поруке, које се запосленима шаљу на велико. Приложене датотеке су често дизајниране за крађу информација, пракса која је позната као пхисхинг.

Запослени у предузећима су главна мета, то је тачно, али то не значи да су обични појединци слободни да раде шта год желе, па имајте то на уму.

Преваранти користе ОнеНоте за слање злонамерних прилога

Лоши актери дистрибуирају злонамерне ОнеНоте датотеке у имејлове који говоре о уобичајеним темама у вези са испоруком и фактурама, на пример. Занимљиво је да ове датотеке наизглед садрже ваљане разлоге зашто би пријемник требало да их преузме.

Имајте на уму да неке поруке е-поште могу усмерити кориснике на веб локацију са злонамерним садржајем за преузимање, док ће други уметнути ОнеНоте датотеку на коју се то односи као прилог.

Када прималац отвори заражену датотеку, од њега ће се тражити да кликне на одређену графику. Када се заврши, уграђена датотека ће се извршити и одмах ће аутоматски преузети малвер на Виндовс рачунар преко удаљених сервера из целог света.

Које врсте злонамерног софтвера хакери инсталирају преко ОнеНоте-а?

Према ономе што смо до сада прикупили, хакери ће покушати да инсталирају тројанце за даљински приступ, Рансомваре и Инфо Стеалерс.

Инфо Стеалерс : У основи, крадљивац информација је тројанац дизајниран за крађу приватних података. Често се крадљивци информација користе за крађу акредитива за пријаву као што су лозинке, па чак и важне финансијске информације.
Тројанци за даљински приступ (РАТ) : Овај тип тројанца, који је такође познат као РАТ, је део малвера који омогућава нападачима да контролишу уређај са удаљене локације. Једном када је Тројан за даљински приступ инсталиран, нападачи могу да издају команде машини и инсталирају друге типове малвера.
Рансомваре : Сврха Рансомваре је изнуђивање предузећа и појединаца. Када се малвер инсталира на рачунар, све датотеке постају шифроване и власник неће имати приступ. Нападач ће захтевати плаћање да би се ово променило.
Ботови или ботнети : У многим случајевима, ботови се понашају као паук, врста злонамерног програма који претражује интернет тражећи рупе у безбедносној инфраструктури коју може да искористи. Одатле се хаковање врши аутоматски. Што се тиче ботнета, они су злонамерни софтвер који може приступити уређајима путем злонамерног кодирања. А ботнет ће директно хаковати било који уређај, а сајбер криминалци ће преузети контролу на даљину.
Руткитови : Ако хакер жели да има даљинску контролу над одређеним рачунаром, велике су шансе да ће почети тако што ће инфицирати уређај са Руткит злонамерних програма. Често жртва нема појма да је њен рачунар заражен, а пошто су руткити дизајнирани да буду скривени, многим корисницима треба много времена пре него што схвате да су компромитовани.

ЧИТАТИ : Како спречити злонамерни софтвер у оперативном систему Виндовс 11

Начини заштите рачунара од заражених ОнеНоте датотека

Постоји много начина да заштитите рачунар од спољних сметњи. Постоји много савета дизајнираних да држите хакере подаље од вашег Виндовс рачунара . На пример, можете размислити о искључивању ЈаваСцрипт-а, Фласх-а и коришћењу јаке лозинке, заједно са довољно компетентним антивирусним алатом као што је Мицрософт Дефендер.

Штавише, требало би да се уверите да су све ОнеНоте датотеке које су вам послате прво скениране пре отварања. Ако сте из пословне заједнице, проверите са колегом или менаџером да ли је приложене датотеке безбедно за отварање.

Поред тога, ако још нисте преузели и инсталирали Виндовс 11/10 на свој рачунар, урадите то зато што ови оперативни системи долазе са побољшаном безбедношћу.

На крају, проверите да ли постоје ажурирања за ОнеНоте и Виндовс. С времена на време Мицрософт ће објављивати безбедносне исправке како би заштитио корисника од спољних сметњи.

ЧИТАТИ : Виндовс безбедносна услуга недостаје након напада малвера

Шта је малвер у ОнеНоте датотекама?

Тренутно најпознатији злонамерни софтвер у ОнеНоте-у се зове Емотед и дистрибуира се преко Мицрософт ОнеНоте прилога путем е-поште. План је да се заобиђу Мицрософт безбедносна ограничења у покушају да се зарази неколико мета. Штавише, злонамерни софтвер Емотед је историјски био повезан са Мицрософт Ворд-ом и Екцел-ом, али ових дана циља на ОнеНоте.

ЧИТАТИ : Како уклонити вирус из Виндовс 11

Може ли ОнеНоте бити шифрован?

Мицрософт ОнеНоте користи предности шифровања за безбедне одељке који су заштићени лозинком. Имајте на уму да ако заборавите било коју од својих лозинки за одељак, нећете моћи да откључате садржај унутар.