payloads-in-malicious-onenote-samples-jp

サンプルのペイロードの傾向

概要

WildFire を含むクラウド配信セキュリティサービスを有効にした次世代ファイアウォール

WildFire を含むクラウド配信セキュリティ サービスを有効にした Prisma Access デバイス

本稿は、攻撃者らが Microsoft OneNote

ファイルを悪用するさいに使う埋め込みペイロードの種類について取り上げます。私たちが WildFire から得た約 6,000 件の悪質な OneNote

サンプルを分析したところ、これらのサンプルにはフィッシングに似たテーマが存在することが明らかになりました。これらのサ

ンプルでは、攻撃者らが、1 つ以上の画像を使ってユーザーに OneNote

ファイルをクリックまたは操作させようとします。その後、そうしたやり取りが埋め込まれた悪意のあるペイロードを実行します

。

Office ではマクロがデフォルトで無効になっていますので、攻撃者らはほかの Microsoft

製品を使って悪意のあるペイロードを埋め込むようになってきました。この結果、悪意のある OneNote

ファイルの人気が高まっています。OneNote のデスクトップ アプリは Windows では Office 2019 および Microsoft 365 にデフォルトで含まれています。このため、誰かがうっかり OneNote ファイルを開くと、悪意のある OneNote

ファイルが読み込まれてしまうおそれがあります。

私たちは、攻撃者らが OneNote 内にテキストベースの悪意のあるスクリプトやバイナリー

ファイルを自由に埋め込めることを確認しました。これにより、従来のドキュメント内マクロに比べた柔軟性が高まります。

パロアルトネットワークスのお客さまは、以下の製品を通じて、上記の脅威…