XMASKNEWS
Aktualizacja:
SANS ISCEN→PLHacking

Osierocone projekty VBA wewnątrz plików DWG: reguła YARA

Autor udostępnia regułę YARA służącą do wykrywania osieroconych projektów VBA ukrytych wewnątrz plików formatu DWG.

Artykuł dotyczy specyficznej techniki ukrywania złośliwego kodu w plikach projektowych DWG. Autor skupia się na zjawisku tzw. osieroconych projektów VBA, które mogą znajdować się wewnątrz tych dokumentów.

Publikacja ma charakter techniczny i dostarcza gotowego narzędzia w postaci reguły YARA. Pozwala ona na identyfikację obecności nieoczekiwanych skryptów makr w plikach, które teoretycznie nie powinny ich zawierać lub w których projekty VBA są nieprawidłowo powiązane z dokumentem.

Źródło: SANS ISC
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SANS ISC. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.