【iThome新聞】駭客藉由Excel巨集進行多階段惡意軟體攻擊，針對烏克蘭電腦植入Cobalt Strike

來源
iThome新聞

內容
資安業者Fortinet針對鎖定烏克蘭利用Excel巨集散布滲透測試工具Cobalt Strike的攻擊行動提出警告，並指出對方在過程裡採用各種規避手法，來確保有效酬載能夠成功送達。
駭客先是傳送內含烏克蘭文字的Excel巨集，一旦使用者依照指示啟用巨集，該檔案就會切換成分配軍事單位預算的工作表，而在此同時，巨集則會藉由公用程式regsvr32，在後臺部署DLL程式庫，以便下載作案工具。