کارشناسان امنیتی HP Wolf Security، اخیرا راه جدیدی را برای انتشار یک بدافزار با استفاده از پیوستهای PDF از طریق اینترنت کشف کردهاند. در این حالت اسنادی با فرمت ورد از طریق پیوستهای پیدیافی منتقل میشوند. این پیدیافها Remittance Invoice نام دارند و براساس عنوان و محتوای آن، به نظر میرسد دریافتکننده ایمیل مبلغی را دریافت خواهد کرد. اما در واقع محتوای داکیومنت پیدیاف که از طریق ایمیل دریافت شده، حاوی وعدههای جعلی است.
فایل DOCX حاوی همان محتوای پیدیاف است، بنابراین Adobe Reader از کاربر میپرسد که فایل DOCX را باز کند یا خیر که این موضوع ممکن است برای قربانی گیجکننده باشد، زیرا درخواست تایید باز کردن فایل یا Open File از جانب Adobe Reader یک حس اطمینان را برای باز کردن فایل در کاربر ایجاد میکند. برخلاف کاربران عادی، تحلیلگران بدافزار از ابزارهایی مانند تجزیهکنندهها و اسکریپتها برای بررسی فایلهای قرار دادهشده در پیدیافها استفاده میکنند.
یک فایل DOCX معمولا در اغلب موارد به جای برنامههای مختلف در قالب مایکروسافت ورد باز میشود. بنابراین اگر ماکروها فعال باشند، فایلهای DOCX در مایکروسافتورد از یک منبع راه دور به فرمت RTF دانلود میشوند. در فایل ورد، به همراه URL جایی که پیلود قرار دارد، دستوری تعبیه شده است که منجر به دانلود RTF میشود. در این حمله، shellcode از آسیبپذیری «CVE-۲۰۱۷-۱۱۸۸۲» سوءاستفاده میکند. با وجود اینکه آسیبپذیری مذکور در نوامبر ۲۰۱۷ وصله شد اما Equation Editor هنوز یک آسیبپذیری کد از راه دور را نشان میدهد که در صورت حذف نشدن باید فورا مورد بررسی قرار گیرد.
با وجود اینکه همواره هشدار داده میشود که روی لینکهای ناشناس و حتی لینکهای مشکوکی که از دوستان و آشنایان ارسال میشود کلیک نکنید، اما این احتمال وجود دارد که افراد به هر دلیل، از وعده اینترنت رایگان تا ثبتنام در یک سایت بختآزمایی، باز هم روی لینکها کلیک کرده و گرفتار حمله فیشینگ یا باجافزاری شوند؛ در برخی موارد نیز درخواستی مبنی بر کلیک کردن روی لینک اینگونه ایمیلها در قالب ایمیلهای تبلیغاتی فرستاده میشود و گیرنده را برای باز کردن ایمیلها تشویق میکند.
به همین دلیل کارشناسان هشدار میدهند کاربران نباید هر ایمیلی که برایشان ارسال میشود را باز کنند، مخصوصا اگر این ایمیل از فرستنده ناشناس ارسال شده باشد و اگر موضوع و متن ایمیل جذاب بود، باید با شک و تردید بیشتری به آن نگاه کنند. همچنین دانلود و بهروزرسانی وصلههای امنیتی از مهمترین اقداماتی است که میتوان برای مقابله با بدافزارها انجام داد.
