سوءاستفاده هکرها از فایل های آلوده آفیس برای اجرای حملات باج‌افزاری

?????? ?????? ??????? ?? ????? ????? ?????????? ? ?????????? ?? ????????????? ?? ???? ??? ????? ???????????? ????? ?? ??????? ? ??????? ??????? ?????? ???? ???????.

???? ?????? ?????? ?? ????? ?? ?????? ???????? ?? ??? ????????? Cuba ????? ???? ???. ?? ???? ????? ??????? ???? ?????? ????? ?? ??????? ?? ??? ????????? ??????? ?????? ?? ?? ???? ???? ? ??? ????? ?? ???????? ???? ??? ????? ?? ??? ????? ????? ????????. ???? ???????? ?? ?? ???? ??? ?????? ???? ????? ?? ?????? ? ????? ??? ??????? ?????????.

??????? ?? ?? ?????? ?? ????? ????????? ??? ?? ???? ?? ?????. ???? ?????? ?? ??????? ??????[?] (PowerShell) ???? ???? ????? ?? ???? ? ????? ?????? ?? ??????? ?????????. ?? ??? ????? ?????? ?? ???? SysWOW64 ? ?? ??????? ?? ????? Powershell-windowstyle hidden ???????? ????? ? ?? ??? ????? ????? ???? ???? ?? ?? ??? ????? ???? ????. ??? ??????? ??? ?????? ?? ???? ?????? ?????????? ????? ? ???????? ?? ?? ????? ????????. ???? ?????? ???? ?????? ??? ?????? ??? ?? ?????? SeDebugPrivilege ??????? ?????????. ?? ??? ????? ?????? ?? ???????? ?? ???? ????????? ????? ?? ?????????? SQL? ????? ? ???? ?????????? ??????? ??????? ???????.

???? ?????? ???? ????? ???????

?????? ?? ????????? ?????? ?????? ?? ??????? ??????? ?? ???? ?????????? ???????? ???? ????? ??? ?????:

• SeCreateTokenPrivilege: ?? ????? ?? ???? ?????? ????? ????? ???????? ????? ?? ??????. ?? ??? ??????? ??????? ???? ?????? ??? ?????? ?? ??????? ???.
• SeBackupPrivilege: ????? ?????? ?? ????? ?? ?? ????? ??????. ??????? ?? ??? ?????? ???? ???????? ??????? ?????? ???? ??????? ?????????.
• SeDebugPrivilege: ???? ???????? ? ????? ????? ?????????? ????? ?? ???? ?????? ??? ???? ???? ??????? ???? ???????. ?????? ?????? ?? ?? ???? ??????? ?? ????? ??????? ??? ? ?????? ?? ????????????? (??? ?????? ? ???? ????) ??????? ???????.
• SeLoadDriverPrivilege: ???? ???????? ? ?????? ??? ???????? ?????? ????????? ???? ??????? ???? ???????. ????? ???? ?????? ?? ?????????? ????? ?? ?? ??????? ???????.
• SeRestorePrivilege: ???? ????? ?????? ??????? ???? ??????? ???? ????? ? ???? ?????? ?? ?????? ??????? ?????? ???? ???? ????? ?? ?? ????? ?? ?? ??? ????. ??????? ?? ??????? ?? ??? ??????? ????????? ?? ???? ???? ?? ???? ???? ????? ?????.
• SeTakeOwnershipPrivilege: ???? ?????? ???? ?? ??? ??????? ??????? ?? ???. ?????? ?????? ?? ?? ???? ???? ????? ??????? ?? ??????? ? ???????? ??????? ?????? ???? ??????? ???????.
• ?????? ?????? SeTcbPrivilege ?? ????? ???? ?????? ????? ?????? ? ????? ?? ?? ???? ?????? ??? ?????? ??????? ???????.
• ?? ScDebugPrivilege ?? ???? ????????????? ??? ???? ???????? ? ?? ???? ??????? ??????? ??????.

?? ????? Palantir ????? ??? ?????? ?????????? ????? ????? ?? ??????? ??? ???? ?? ????? ?? ? ?????? ?? ????? ??? ?? ????? ??????? ???????? ?????? ?? ???? ??????? ????? ???????? ???? ????? ????. ?????? ??? ????? ??????????? ????? ???? ???? ? ????? ????? ???? ????? ????????? ??????? ???.

???????? ????? ???????????? ????? ?? ???? ??????? ???????? ???? ????? ????? ??????

???????? ???? ?????? ??? ???? ???? ??????? ???? ????? ????? ????????? Cuba ?? ??????? ????? ???. ?? ???? ??????? ???? ????? ??????? ??? ????????? ?? ???? ???????? ????? ???????????? ???? ?????????? ????? ??????. ?? ????? ?? ???? Netskope ?? ??? ???? ????? ??? ?? ??????? ?? ???????? ????? ???????????? ???? ???? ?????? ? ????? ????????? ???? ??????? ???????. ??? ???????? ???? ??? ??????? ????? ??? ????? ?? ???? ?? ??? ???? ???? ????? ????? ????????? [?]Docusign ????? ???????. ?? ??? ???? ?? ???????? ????? ???? ?? ?? ??? ???????? ???? ?????? ???? ??? ?????? ??????? ??? ???.

???????? ????? ???? ?? ???? ?? ???????? ???? ???? ??????? ?? ????? ?????????? ?? ?? ??? ?????? ???????. ???????? ??? ?? ?????? ??? ? ????????? ??? ?? ?????? ??? ???? ?????. ?? ???? ????????? ????? ??? ?? Netskope: «??? ???????? ???? ???? ???? ?? ???? ?????? ????? ? ????? ?????????? ??????? ?? ??? ??????? ?? ????? ?????? ???? ?????? ????????? ????? ???? ????? ?? ???? ????? ???? ? ????????? ?? ?? ?????? ???. ?????? ???? ?? ???? ?? ????? ?????? ?? ???? ?????????? ?? ???????? ???? ???????????? ???? ???? ?? ????? ?? ??????? ?? ???? ???? ???? ????? ??? ?? ??????? ????????? ?????? ????? ??? ?? ? ????? ?? ??? ?????».

????? ?? ???????? ???? ???????????? ???? ?????? ?????

???? ?????? ?? ??? ???????? ????? ????? ???? ?????? ?? ??????? ?? ????? ????. ??? ???? ???? ?????? ?? ?????? ?????? ?? ???????? ???? ? ??? ???? ?????. ?? ????? ?????[?] (Group Policy) ????? ????? ? ?? ??????? ?? ??????? ?? ???? ???????? ?? ?? ???? ???? ??????? ??????? ??????. ??? ??? ??????? ?? ?? ??????? ?? ??????? ??????? ????? ???? ????.

???? ????? ??? ??? ?? ????? ?? ???? ??? ???? ????:

• ???? [?]ADMX ????? ?? ?? ???? ?????????? ?????? ????.
• ????? ?????? ????????? ????? ?? ??? ???? ? ??? ??? ????? ????? ???? ???? ???? ???? ????.
• ????? Edit ?? ?????? ??????.
• ?? ???????? ?????? ????? ?????? ?? ??? User configuration ?????.
• ????? Administrative templates ?? ?????? ??????.
• ????? Microsoft Word 2016 (?? ?? ??????? ?? ??? ????????) ?? ?????? ????.
• ????? Word options ?? ?????? ??????.
• ????? Security ?? ?????? ????.
• ????? Trust Center ?? ?????? ??????.
• ??????? Block macros from running in Office files from the Internet ?? ?????? ? ???? ????.

?????? ??? ???? ????? ???? ???????? ?? ?? ????? ??????? ???? ?????? ??? ???????? ???? ??? ?? ??? ?? ????. ???? ???? ????? ??????? ????? ?? ?????????? ??????? ???? ??? ????????? ???? Microsoft 365 E5 ?? ???? ????. ???? ????? ??? ??? ???? ?? Office Current Channel ? Monthly Enterprise Channel ???? ?? ?? ???? ????? ????? ??.?.?????.????? ??????? ????.

?? ????? ????????? ??? ??????? ????? ??? ?? ????? ????:

• ????? “Microsoft Defender Application Guard” ?? ?? ???? Windows Features ?????? ????? ? ?? ??? ???? OK ???? ????. ??? ?? ??? ??????? ?????? ???? ???? ????? ??? ?????? ?? ???? ????? ????? ?? ?????? ??? ?????? (?????) ????.
• ?? ???? Managed? ????? ????? Microsoft Defender Application Guard ?? ?? ?? ???? ??? ???? ????? ????? ????:

Computer Configuration\Administrative Templates\Windows Components\Microsoft Defender Application Guard

• ????? ??? “Enable Microsoft Defender Application Guard for isolated Windows “nvironments only ?? ??? “Enable Microsoft Defender Application Guard for Microsoft “dge and isolated Windows environments ?? ???? ????. ?????? ???? ?????????? ?? ?????? ???????? ?? ?????????? ?? ???? ?? ????? ?????. ?? ????????? ????? ???? ??? ????? ??? ??? ??????? ????????? ?? ???? ????? ????.

?? ?? ????? ??? ???????? ?? ???? ??? ???? ????? ???????? ???? ??? ????????? ?? ???? ???????? ???? ???? ??????? ?? ??????? ????? ???? ??? ???? ?? ?????? ?????? ???:

“To keep you safe, we’re opening this document in Application Guard”

????? ??? ???? ?? ????? ?? ??? ?? ???? ??? ????? ???? ??? ???? ?? ???? Application Guard ??? ??????.

[?] ?? ?????? ???? ????? ??????? ?????? ??????? ?? ???? ?????????? ????? ??? ???.

[?] ??? ?? ???????? ? ??????????? ???????????? ????? ?????????? ?????? ???.

[?] ?? ???? ????? ????? ????????? ?? ??? ??????? ?????? ? ?????? ?? ?? ????????? ????? ????.

[?] ????? ?? ???? ADMX? ?? ???? ???? ????? ?? ?????? ????? ???? Windows/Office ??? ?? ?? ????? ???????? ???? ???? ??? ADM ?????? ????? ?? ???.