Nowa metoda ataku: Złośliwe makra MS Office zyskują dostęp do jądra Windows
Nowa metoda ataku: Złośliwe makra MS Office zyskują dostęp do jądra Windows
W świecie cyberbezpieczeństwa pojawiła się nowa, niebezpieczna technika wykorzystująca złośliwe makra w MS Office. Eksperyment przeprowadzony przez jednego z entuzjastów ujawnia, jak Office VBA Macro może wykorzystać podatny sterownik zam64.sys do eskalacji uprawnień do poziomu jądra systemu.
Autor projektu, Karan, opublikował na Twitterze szczegóły dotyczące swojego badania, które pokazuje, jak złośliwe makro może uzyskać pełne uprawnienia w Windows. Ekspert zwraca uwagę, że podatny sterownik jest używany przez oprogramowanie antywirusowe, co czyni atak jeszcze bardziej niebezpiecznym.
Cały proces składa się z dwóch faz: najpierw makro wykonuje standardowy kod, a następnie eskaluje uprawnienia do poziomu jądra. Takie techniki mogą prowadzić do poważnych zagrożeń dla bezpieczeństwa danych użytkowników.
Na podstawie: Źródła
