אם אתה מוריד באופן קבוע פתק אחד קבצים כקבצים מצורפים, עליך להיזהר מכיוון שהקובץ שאתה מוריד יכול להכיל תוכנות זדוניות. כעת, אנו מסכימים שהפצת תוכנות זדוניות אינה קלה כמו בעבר. הסיבה לכך היא שיותר משתמשי מחשב בחרו ליישם שיטות אבטחה חזקות.
לא רק זה, גם תוכנות האבטחה עם השנים הפכו משוכללות יותר מבעבר. לדוגמה, Microsoft Defender אינו זהה לזה שהיה לפני שנים רבות. זה השתפר מאוד עד לנקודה שבה הוא מסוגל בדיוק כמו כלי אנטי וירוס בתשלום.
מחשב נייד להעיר עם מכסה סגור
כעת, השאלה הגדולה כרגע היא מדוע משתמשים בקבצי Microsoft OneNote להפצת תוכנות זדוניות? זה חשוב מאוד, אבל באותה מידה, איך משתמשים צריכים להגן על עצמם מפני הנגע הזה?
אבטח את המחשב שלך מפני תוכנות זדוניות מבוססות OneNote
האקרים מנצלים את OneNote כדי להפיץ תוכנות זדוניות. למה הם עושים את זה, מי הם המטרות ואיך להגן על המחשב שלך? אלו השאלות שהחלטנו לענות עליהן בפירוט רב ככל האפשר.
סיבות מדוע האקרים משתמשים ב-OneNote כדי להפיץ תוכנות זדוניות
בעבר, האקרים התמקדו בקובצי Office doc, xls, ppt לשליחת תוכנות זדוניות. הסיבה לכך היא שהמאקרו הופעל כברירת מחדל. עם זאת, בשנת 2022, מיקרוסופט החליטה להשבית את תכונת המאקרו כברירת מחדל, וזה גרם לשקע גדול בפעולות הפריצה.
עם זאת בחשבון, האקרים היו צריכים פורמט חדש כדי לבצע את העבודה, והם בחרו ב-OneNote בשביל זה. אתה מבין, זה לא צריך להפתיע כי OneNote הוא כלי פופולרי לרישום הערות המותקן כברירת מחדל בכל מחשב Windows.
ככזה, גם אם קורבן פוטנציאלי מעולם לא השתמש ב-OneNote, זה לא משנה כל עוד הם לוחצים על הקובץ הנגוע.
יתר על כן, אפליקציית OneNote אמינה, כך שהרבה יותר קל לגרום למשתמשים להתקרב ללחיצה על קובץ OneNote מאשר כל דבר שנראה יוצא דופן.
האקרים משתמשים ב-OneNote כדי למקד לעסקים
התקפות הקשורות ל-OneNote בדרך כלל מכוונות לעסקים. האקרים עושים זאת מכיוון שקובצי OneNote כלולים במיילים, הנשלחים לעובדים בכמויות גדולות. הקבצים המצורפים נועדו לעתים קרובות לגנוב מידע, נוהג שמכונה דיוג.
עובדי עסקים הם המטרה העיקרית, זה נכון, אבל זה לא אומר שאנשים רגילים חופשיים לעשות מה שהם רוצים, אז זכור זאת.
רמאים משתמשים ב-OneNote כדי לשלוח קבצים מצורפים זדוניים
שחקנים גרועים מפיצים קבצי OneNote זדוניים למיילים שמדברים על נושאים נפוצים הקשורים למשלוח וחשבוניות. באופן מעניין למדי, קבצים אלה כוללים לכאורה סיבות תקפות מדוע המקלט צריך להוריד אותם.
שים לב שהודעות דוא'ל מסוימות עשויות להפנות משתמשים לאתר אינטרנט עם תוכן זדוני להורדה, בעוד שאחרות יכניסו את קובץ OneNote המושפע כקובץ מצורף.
כאשר הנמען יפתח קובץ נגוע, הוא יתבקש ללחוץ על גרפיקה מסוימת. לאחר שתסיים, הקובץ המוטבע יופעל, ומיד הוא יוריד תוכנה זדונית אוטומטית למחשב Windows דרך שרתים מרוחקים מכל רחבי העולם.
כיצד להכין רשימת צ'ק באקסל
מהם סוגי האקרים של תוכנות זדוניות שמתקינות באמצעות OneNote?
ממה שאספנו עד כה, האקרים ינסו להתקין סוסים טרויאניים של גישה מרחוק, תוכנות כופר וגניבות מידע.
- גנבי מידע : במונחים בסיסיים, גנב מידע הוא טרויאני שנועד למטרת גניבת נתונים פרטיים. לעתים קרובות, גנבי מידע משמשים לגניבת אישורי כניסה כגון סיסמאות ואפילו מידע פיננסי חשוב.
- סוסים טרויאניים בגישה מרחוק (RAT) : סוג זה של טרויאני, המכונה גם RAT, הוא תוכנה זדונית שמאפשרת לתוקפים לשלוט במכשיר ממיקום מרוחק. לאחר התקנת Trojan של גישה מרחוק, התוקפים יכולים להנפיק פקודות למכונה ולהתקין סוגי תוכנות זדוניות אחרות.
- כופרה : המטרה של כופרה זה לסחוט עסקים ואנשים פרטיים. לאחר התקנת התוכנה הזדונית במחשב, כל הקבצים מוצפנים ולבעלים לא תהיה גישה. התוקף יבקש תשלום עבור שינוי זה.
- בוטים או בוטנטים : במקרים רבים, בוטים מתנהגים כמו עכביש, סוג של תוכנה זדונית שסורקת את האינטרנט ומחפשת חורים בתשתית האבטחה שהיא יכולה לנצל. משם, הפריצה מתבצעת באופן אוטומטי. במונחים של רשתות בוטים, הם תוכנות זדוניות שיכולות לגשת למכשירים באמצעות קידוד זדוני. א רשת בוט יפרוץ ישירות לכל מכשיר, ופושעי הסייבר ישתלטו מרחוק.
- ערכות שורש : אם האקר רוצה לקבל שליטה מרחוק על מחשב ספציפי, רוב הסיכויים שהם יתחילו בהדבקת המכשיר עם Rootkit תוכנות זדוניות. פעמים רבות לקורבן אין מושג שהמחשב שלו נגוע, ומכיוון ש-rootkits תוכננו להסתיר, למשתמשים רבים לוקח זמן רב עד שהם מבינים שהם נפגעו.
לקרוא : כיצד למנוע תוכנות זדוניות ב-Windows 11
דרכים להגן על המחשב שלך מפני קבצי OneNote נגועים
ישנן דרכים רבות להגן על המחשב שלך מהפרעות מבחוץ. יש הרבה טיפים שנועדו להרחיק האקרים ממחשב Windows שלך . לדוגמה, אתה יכול לשקול לכבות את JavaScript, Flash ושימוש בסיסמה חזקה, יחד עם כלי אנטי-וירוס מוכשר מספיק כמו Microsoft Defender.
מוסיקה דבורה לא תפתח את חלונות 10
יתר על כן, עליך לוודא שכל קבצי OneNote שנשלחים אליך נסרקים תחילה לפני הפתיחה. אם אתה מהקהילה העסקית, אנא בדוק שוב עם עמית לעבודה או מנהל כדי לברר אם הקבצים המצורפים בטוחים לפתיחה.
בנוסף, אם עדיין לא הורדת והתקנת את Windows 11/10 במחשב שלך, אנא עשה זאת מכיוון שמערכות ההפעלה הללו מגיעות עם אבטחה משופרת.
לבסוף, בדוק אם יש עדכונים עבור OneNote ו-Windows. מעת לעת מיקרוסופט תשחרר עדכוני אבטחה כדי לסייע בהגנה על המשתמש מפני הפרעות חיצוניות.
לקרוא : שירות האבטחה של Windows חסר לאחר התקפת תוכנה זדונית
מהי התוכנה הזדונית בקבצי OneNote?
התוכנה הזדונית הידועה ביותר ב-OneNote כרגע נקראת Emoted, והיא מופצת באמצעות קבצים מצורפים של Microsoft OneNote בדוא'ל. התוכנית היא לעקוף את מגבלות האבטחה של מיקרוסופט במטרה להדביק מספר יעדים. יתרה מזאת, תוכנות זדוניות Emoted קושרות בעבר ל-Microsoft Word ו-Excel, אך בימים אלה היא מכוונת ל-OneNote.
לקרוא : כיצד להסיר וירוס מ-Windows 11
האם ניתן להצפין את OneNote?
Microsoft OneNote מנצל את ההצפנה כדי לאבטח קטעים המוגנים באמצעות סיסמה. זכור שאם תשכח את אחת מסיסמאות המדור שלך, לא תוכל לבטל את נעילת התוכן בפנים.
