OneNote : Microsoft colmate une brèche importante

L’éditeur Microsoft va apporter une mise à jour de sécurité attue à OneNote, son program de Prize de notes. message du 29 mars, la farme de Redmond signale en effet que le logiciel bloquera désormais les fichiers intégrés ayant des extensions demoneuses. ‘ordinater.

Attaques par hameçonnage

Mais il était toujours possible d’ouvrir le fichier, un risque pour les utilisateurs alors que la vraie nature de l’action engendrée était la plupart du temps dissimulée aux utilisateurs. ‘ouvrir la pièce jointe. OneNote was recently developed. Ce Brocage Concern 120 extensiondes fichiers executable EXE aux application hypertext HTA en passant par des scripts python, par example.

Les chercheurs en securité Emerick pear et Lance James avaient signalé dès le mois d’août 2022 le Potentialiel de l’application de Prize de notes en matière d’attaques par hameçonnage. de fichiers Excel ou Word malveillants. Un Potentialie également remarqué par les groupes de Pirates informatiques. beeping computerdes groupes d’attaquants s’étaient rapidement rabattus sur les pièces jointes OneNote pour infecter desvictimes après la desactivation l’été dernier par Microsoft des macros dans les documents Office.

Campagne en Cool

La Society trust wave We recommend that you submit malicious programs to spread on December 12th in OneNote format OneNote format. L’ouverture de la pièce jointe lançait ensuite l’execution d’un fichier WSF (Windows Script File) qui aboutissit au téléchargement du Malware.

Et après avoir également identifié 6 campagnes malveillantes en December 2022 s’appuyant sur OneNote, les chercheurs de proof point avaient ensuite observé plus de cinquante campagnes actives en 2023. Selon l’entreprise, la faille dans la sécurité de OneNote permettait notamment la distribution du Malware bancaire Qbot. gangs de gangs de cybercriminels ou de groupes parrainés par des Etats – pour cette brèche.