【iThome新聞】木馬程式Orcinius透過假造的VBA程式碼進行散布

來源
iThome新聞

內容
駭客藉由帶有巨集的Office檔案散布惡意程式的情況很常見，但最近一起攻擊行動當中，對方利用了罕見的手法「VBA stomping」來迴避偵測，而引起研究人員的關注。
資安業者SonicWall揭露名為Orcinius的RAT木馬程式，駭客透過多階段感染的手法，濫用雲端檔案共用服務Dropbox、雲端文件服務Google Docs來下載第2階段的有效酬載，並保持程式的最新狀態。