Zararlı Yazılımların Yeni Yayılma Yolu: Excel

Zararlı yazılımlar, Microsoft Power Query özelliği aracılığıyla yayılmaya çalışıyorlar. Microsoft, kötü amaçlı yazılımların yayılmasını engellemek amacıyla Excel için DDE desteğinin kapatılmasını tavsiye ediyor.


Güvenlik araştırmacıları, Microsoft Excel içindeki Powe Query özelliğini kullanarak zararlı kodları en az etkileşimle çalıştırmanın yolunu buldu. Power Query, en temelinde farklı kaynaklarda veri bulmayı, verileri bağlamayı, birleştirmeyi ve dönüştürmeyi sağlayan bir özelliktir. Siz bu veriyi başka bir dosyadan, örneğin uzak bir sunucudaki Access veri tabanından çekebilirsiniz.

Aslında çok işlevli bir özellik olan Power Query, günümüzdeki Excel versiyonlarında bütünleşik olarak vardır. Eski versiyonlara da eklenti olarak indirilebiliyor. 

Yöntem, özünde hasarlı bir Excel dosyası oluşturmaya dayanıyor. Zararlı yazılım başka uzak bir noktaya yükleniyor, Excel dosyası açıldığında Power Query sayesinde o zararlı yazılım bağlanan makineye çekiliyor Yöntem, güvenlik uyarılarını da rahatça aşıyor, sistemler zararlı olabilir uyarısı vermiyor. 

Microsoft, 2017 yılında da DDE konusunda sıkıntı yaşamıştı. O dönemde yama çıkarmayı reddeden Microsoft, bu defa da aynı davranışı sürdürdü. Microsoft, kişilerin DDE (Dynamic Data Exchange) özelliğini devre dışı bırakmalarını istedi. Teknik olarak Power Query de DDE üzerine inşa edildi. 




Evet arkadaşlar tekrar hatırlatmak isterim ki forumlarda, sosyal medya paylaşımlarınızda, blogunuzda veya websitenizde resim yüklemek ve ya resim paylaşmak için buraya tıklayabilirsin. Sınırsız resim yükeyebilir ve resim paylaşabilirsin.




Redmi 7 Tanıtıldı - Fiyatı ve Özellikleri
Redmi 7 Tanıtıldı - Fiyatı ve Özellikleri

Redmi, fiyat/performans kavramını abartan akıllı telefonu Redmi 7'yi resmi olarak tanıttı. Cihaz, sunduğu özelliklere göre oldukça uygun bir fiyat etiketiyle geliyor. ...

Kısa Süreliğine Ücretsiz 10 Android Oyun ve Uygulama
Kısa Süreliğine Ücretsiz 10 Android Oyun ve Uygulama

Google Play Store indirimlerini takip ederek indirime giren uygulamalar arasından işinize yarayabilecekleri seçip listelediğimiz serimizin yeni bölümüne hoş geldiniz. Bu yazımızda 10...

YouTube, Dislike Butonu İçin Radikal Değişiklikler Planlıyor
YouTube, Dislike Butonu İçin Radikal Değişiklikler Planlıyor

YouTube, üreticinin kanalına ve içeriğine zarar verebilecek spamları önlemek ve beğenmeme olayının yanlış kullanımının önüne geçmek için "Beğenme - dislike" butonunu değiştirmeyi...