The Adventures of the Elusive Malware, Part V: Even More DDE ਅਤੇ COM ਸਕ੍ਰਿਪਟਲੇਟਸ

ਇਹ ਲੇਖ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਲੜੀ ਦਾ ਹਿੱਸਾ ਹੈ। ਲੜੀ ਦੇ ਹੋਰ ਸਾਰੇ ਹਿੱਸੇ:

• The Adventures of the Elusive Malware, Part I
• The Adventures of Elusive Malware, Part II: Secretive VBA Scripts
• The Adventures of the Elusive Malware, Part III: Tangled VBA Scripts for Laughter and Profit
• The Adventures of the Elusive Malware, Part IV: DDE ਅਤੇ Word Document Fields
• The Adventures of the Elusive Malware, Part V: Even More DDE ਅਤੇ COM ਸਕ੍ਰਿਪਟਲੇਟਸ (ਅਸੀਂ ਇੱਥੇ ਹਾਂ)

ਲੇਖਾਂ ਦੀ ਇਸ ਲੜੀ ਵਿੱਚ, ਅਸੀਂ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਪੜਚੋਲ ਕਰਦੇ ਹਾਂ ਜਿਨ੍ਹਾਂ ਲਈ ਹੈਕਰਾਂ ਵੱਲੋਂ ਘੱਟੋ-ਘੱਟ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅਤੀਤ ਵਿੱਚ ਲੇਖ ਅਸੀਂ ਕਵਰ ਕੀਤਾ ਹੈ ਕਿ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਵਰਡ ਵਿੱਚ ਕੋਡ ਨੂੰ ਖੁਦ ਹੀ DDE ਆਟੋਫੀਲਡ ਪੇਲੋਡ ਵਿੱਚ ਪੇਸਟ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨਾਲ ਜੁੜੇ ਅਜਿਹੇ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਖੋਲ੍ਹਣ ਨਾਲ, ਇੱਕ ਅਣਜਾਣ ਉਪਭੋਗਤਾ ਹਮਲਾਵਰ ਨੂੰ ਉਸਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਪੈਰ ਜਮਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਵੇਗਾ। ਹਾਲਾਂਕਿ, 2017 ਦੇ ਅੰਤ ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਬੰਦ DDE 'ਤੇ ਹਮਲਿਆਂ ਲਈ ਇਹ ਢਿੱਲ।
ਫਿਕਸ ਇੱਕ ਰਜਿਸਟਰੀ ਐਂਟਰੀ ਜੋੜਦਾ ਹੈ ਜੋ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ DDE ਫੰਕਸ਼ਨ ਸ਼ਬਦ ਵਿੱਚ. ਜੇਕਰ ਤੁਹਾਨੂੰ ਅਜੇ ਵੀ ਇਸ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਪੁਰਾਣੀ DDE ਸਮਰੱਥਾ ਨੂੰ ਯੋਗ ਕਰਕੇ ਇਸ ਵਿਕਲਪ ਨੂੰ ਵਾਪਸ ਕਰ ਸਕਦੇ ਹੋ।

ਹਾਲਾਂਕਿ, ਅਸਲੀ ਪੈਚ ਸਿਰਫ ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਵਰਡ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ। ਕੀ ਇਹ DDE ਕਮਜ਼ੋਰੀਆਂ ਹੋਰ Microsoft Office ਉਤਪਾਦਾਂ ਵਿੱਚ ਮੌਜੂਦ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਨੋ-ਕੋਡ ਹਮਲਿਆਂ ਵਿੱਚ ਵੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ? ਜੀ ਬਿਲਕੁਲ. ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਉਹਨਾਂ ਨੂੰ ਐਕਸਲ ਵਿੱਚ ਵੀ ਲੱਭ ਸਕਦੇ ਹੋ।

ਲਿਵਿੰਗ ਡੀਡੀਈ ਦੀ ਰਾਤ

ਮੈਨੂੰ ਯਾਦ ਹੈ ਕਿ ਪਿਛਲੀ ਵਾਰ ਮੈਂ COM ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਵਰਣਨ 'ਤੇ ਰੁਕਿਆ ਸੀ. ਮੈਂ ਵਾਅਦਾ ਕਰਦਾ ਹਾਂ ਕਿ ਮੈਂ ਇਸ ਲੇਖ ਵਿੱਚ ਬਾਅਦ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਾਂਗਾ.

ਇਸ ਦੌਰਾਨ, ਆਓ ਐਕਸਲ ਸੰਸਕਰਣ ਵਿੱਚ ਡੀਡੀਈ ਦੇ ਇੱਕ ਹੋਰ ਬੁਰਾਈ ਵੱਲ ਵੇਖੀਏ. ਜਿਵੇਂ ਸ਼ਬਦ ਵਿੱਚ, ਕੁਝ Excel ਵਿੱਚ DDE ਦੀਆਂ ਲੁਕੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਕੋਸ਼ਿਸ਼ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਇੱਕ ਵਰਡ ਉਪਭੋਗਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਜੋ ਵੱਡਾ ਹੋਇਆ, ਮੈਂ ਖੇਤਰਾਂ ਤੋਂ ਜਾਣੂ ਸੀ, ਪਰ DDE ਵਿੱਚ ਫੰਕਸ਼ਨਾਂ ਬਾਰੇ ਬਿਲਕੁਲ ਨਹੀਂ।

ਮੈਨੂੰ ਇਹ ਜਾਣ ਕੇ ਹੈਰਾਨੀ ਹੋਈ ਕਿ ਐਕਸਲ ਵਿੱਚ ਮੈਂ ਇੱਕ ਸੈੱਲ ਤੋਂ ਇੱਕ ਸ਼ੈੱਲ ਨੂੰ ਕਾਲ ਕਰ ਸਕਦਾ ਹਾਂ ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ:

ਕੀ ਤੁਹਾਨੂੰ ਪਤਾ ਸੀ ਕਿ ਇਹ ਸੰਭਵ ਸੀ? ਵਿਅਕਤੀਗਤ ਤੌਰ 'ਤੇ, ਮੈਂ ਨਹੀਂ ਕਰਦਾ

ਵਿੰਡੋਜ਼ ਸ਼ੈੱਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਦੀ ਇਹ ਯੋਗਤਾ DDE ਦੀ ਸ਼ਿਸ਼ਟਤਾ ਹੈ। ਤੁਸੀਂ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਬਾਰੇ ਸੋਚ ਸਕਦੇ ਹੋ
ਐਪਲੀਕੇਸ਼ਨਾਂ ਜੋ ਤੁਸੀਂ ਐਕਸਲ ਦੇ ਬਿਲਟ-ਇਨ DDE ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਟ ਕਰ ਸਕਦੇ ਹੋ।
ਕੀ ਤੁਸੀਂ ਉਹੀ ਸੋਚ ਰਹੇ ਹੋ ਜੋ ਮੈਂ ਸੋਚ ਰਿਹਾ ਹਾਂ?

ਸਾਡੀ ਇਨ-ਸੈਲ ਕਮਾਂਡ ਨੂੰ ਇੱਕ PowerShell ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਦਿਓ ਜੋ ਫਿਰ ਲਿੰਕ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਐਗਜ਼ੀਕਿਊਟ ਕਰਦਾ ਹੈ - ਇਹ ਰਿਸੈਪਸ਼ਨ, ਜੋ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਵਰਤ ਚੁੱਕੇ ਹਾਂ। ਨੀਚੇ ਦੇਖੋ:

ਐਕਸਲ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਨੂੰ ਲੋਡ ਕਰਨ ਅਤੇ ਚਲਾਉਣ ਲਈ ਥੋੜਾ ਜਿਹਾ PowerShell ਪੇਸਟ ਕਰੋ

ਪਰ ਇੱਕ ਕੈਚ ਹੈ: ਤੁਹਾਨੂੰ ਐਕਸਲ ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਇਸ ਫਾਰਮੂਲੇ ਲਈ ਸੈੱਲ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇਹ ਡੇਟਾ ਦਾਖਲ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਹੈਕਰ ਇਸ DDE ਕਮਾਂਡ ਨੂੰ ਰਿਮੋਟਲੀ ਕਿਵੇਂ ਚਲਾ ਸਕਦਾ ਹੈ? ਤੱਥ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਇੱਕ ਐਕਸਲ ਟੇਬਲ ਖੁੱਲ੍ਹਦਾ ਹੈ, ਤਾਂ ਐਕਸਲ ਡੀਡੀਈ ਵਿੱਚ ਸਾਰੇ ਲਿੰਕਾਂ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ. ਟਰੱਸਟ ਸੈਂਟਰ ਸੈਟਿੰਗਾਂ ਕੋਲ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਇਸ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਜਾਂ ਬਾਹਰੀ ਡਾਟਾ ਸਰੋਤਾਂ ਦੇ ਲਿੰਕ ਅੱਪਡੇਟ ਕਰਨ ਵੇਲੇ ਚੇਤਾਵਨੀ ਦੇਣ ਦੀ ਸਮਰੱਥਾ ਹੈ।

ਇੱਥੋਂ ਤੱਕ ਕਿ ਨਵੀਨਤਮ ਪੈਚਾਂ ਤੋਂ ਬਿਨਾਂ, ਤੁਸੀਂ DDE ਵਿੱਚ ਆਟੋਮੈਟਿਕ ਲਿੰਕ ਅੱਪਡੇਟ ਨੂੰ ਅਯੋਗ ਕਰ ਸਕਦੇ ਹੋ

ਮਾਈਕਰੋਸਾਫਟ ਅਸਲ ਵਿੱਚ ਆਪਣੇ ਆਪ ਸਲਾਹ ਦਿੱਤੀ 2017 ਵਿੱਚ ਕੰਪਨੀਆਂ ਨੂੰ Word ਅਤੇ Excel ਵਿੱਚ DDE ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਆਟੋਮੈਟਿਕ ਲਿੰਕ ਅੱਪਡੇਟ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਜਨਵਰੀ 2018 ਵਿੱਚ, ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਐਕਸਲ 2007, 2010 ਅਤੇ 2013 ਲਈ ਪੈਚ ਜਾਰੀ ਕੀਤੇ ਜੋ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਡੀਡੀਈ ਨੂੰ ਅਯੋਗ ਕਰਦੇ ਹਨ। ਇਹ ਲੇਖ ਕੰਪਿਊਟਰਵਰਲਡ ਪੈਚ ਦੇ ਸਾਰੇ ਵੇਰਵਿਆਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ।

ਖੈਰ, ਇਵੈਂਟ ਲੌਗਸ ਬਾਰੇ ਕੀ?

ਮਾਈਕ੍ਰੋਸਾੱਫਟ ਨੇ ਫਿਰ ਵੀ MS Word ਅਤੇ Excel ਲਈ DDE ਨੂੰ ਛੱਡ ਦਿੱਤਾ, ਇਸ ਤਰ੍ਹਾਂ ਅੰਤ ਵਿੱਚ ਇਹ ਪਛਾਣ ਲਿਆ ਗਿਆ ਕਿ DDE ਕਾਰਜਸ਼ੀਲਤਾ ਨਾਲੋਂ ਇੱਕ ਬੱਗ ਵਰਗਾ ਹੈ। ਜੇਕਰ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਤੁਸੀਂ ਅਜੇ ਤੱਕ ਇਹਨਾਂ ਪੈਚਾਂ ਨੂੰ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਅਜੇ ਵੀ ਆਟੋਮੈਟਿਕ ਲਿੰਕ ਅੱਪਡੇਟਾਂ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾ ਕੇ ਅਤੇ ਉਹਨਾਂ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਕੇ DDE ਹਮਲੇ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹੋ ਜੋ ਦਸਤਾਵੇਜ਼ਾਂ ਅਤੇ ਸਪ੍ਰੈਡਸ਼ੀਟਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਲਿੰਕ ਅੱਪਡੇਟ ਕਰਨ ਲਈ ਪ੍ਰੇਰਦੀਆਂ ਹਨ।

ਹੁਣ ਮਿਲੀਅਨ ਡਾਲਰ ਦਾ ਸਵਾਲ: ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਹਮਲੇ ਦਾ ਸ਼ਿਕਾਰ ਹੋ, ਤਾਂ ਕੀ ਵਰਡ ਫੀਲਡ ਜਾਂ ਐਕਸਲ ਸੈੱਲਾਂ ਤੋਂ ਲਾਂਚ ਕੀਤੇ PowerShell ਸੈਸ਼ਨ ਲੌਗ ਵਿੱਚ ਦਿਖਾਈ ਦੇਣਗੇ?

ਸਵਾਲ: ਕੀ PowerShell ਸੈਸ਼ਨ DDE ਲੌਗਡ ਦੁਆਰਾ ਲਾਂਚ ਕੀਤੇ ਗਏ ਹਨ? ਜਵਾਬ: ਹਾਂ

ਜਦੋਂ ਤੁਸੀਂ PowerShell ਸੈਸ਼ਨਾਂ ਨੂੰ ਮੈਕਰੋ ਦੀ ਬਜਾਏ ਐਕਸਲ ਸੈੱਲ ਤੋਂ ਸਿੱਧਾ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਵਿੰਡੋਜ਼ ਇਹਨਾਂ ਇਵੈਂਟਾਂ ਨੂੰ ਲੌਗ ਕਰੇਗਾ (ਉੱਪਰ ਦੇਖੋ)। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਮੈਂ ਇਹ ਦਾਅਵਾ ਨਹੀਂ ਕਰ ਸਕਦਾ ਕਿ ਸੁਰੱਖਿਆ ਟੀਮ ਲਈ PowerShell ਸੈਸ਼ਨ, ਐਕਸਲ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਈਮੇਲ ਸੁਨੇਹੇ ਦੇ ਵਿਚਕਾਰ ਸਾਰੇ ਬਿੰਦੀਆਂ ਨੂੰ ਜੋੜਨਾ ਅਤੇ ਇਹ ਸਮਝਣਾ ਕਿ ਹਮਲਾ ਕਿੱਥੋਂ ਸ਼ੁਰੂ ਹੋਇਆ ਸੀ, ਆਸਾਨ ਹੋਵੇਗਾ। ਮੈਂ ਧੋਖੇਬਾਜ਼ ਮਾਲਵੇਅਰ 'ਤੇ ਮੇਰੀ ਕਦੇ ਨਾ ਖਤਮ ਹੋਣ ਵਾਲੀ ਲੜੀ ਦੇ ਆਖਰੀ ਲੇਖ ਵਿਚ ਇਸ 'ਤੇ ਵਾਪਸ ਆਵਾਂਗਾ.

ਸਾਡਾ COM ਕਿਵੇਂ ਹੈ?

ਪਿਛਲੇ ਵਿੱਚ ਲੇਖ ਮੈਂ COM ਸਕ੍ਰਿਪਟਾਂ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਛੋਹਿਆ. ਉਹ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸੁਵਿਧਾਜਨਕ ਹਨ. ਤਕਨਾਲੋਜੀ, ਜੋ ਤੁਹਾਨੂੰ ਕੋਡ ਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ JScript, ਸਿਰਫ਼ ਇੱਕ COM ਆਬਜੈਕਟ ਵਜੋਂ। ਪਰ ਫਿਰ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਅਤੇ ਇਸ ਨਾਲ ਉਨ੍ਹਾਂ ਨੂੰ ਬੇਲੋੜੇ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਪੈਰ ਜਮਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਗਈ ਸੀ। ਇਹ видео Derbycon ਤੋਂ ਬਿਲਟ-ਇਨ ਵਿੰਡੋਜ਼ ਟੂਲਸ ਜਿਵੇਂ ਕਿ regsrv32 ਅਤੇ rundll32 ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ ਜੋ ਰਿਮੋਟ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਆਰਗੂਮੈਂਟ ਵਜੋਂ ਲੈਂਦੇ ਹਨ, ਅਤੇ ਹੈਕਰ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਮਾਲਵੇਅਰ ਦੀ ਮਦਦ ਤੋਂ ਬਿਨਾਂ ਆਪਣਾ ਹਮਲਾ ਕਰਦੇ ਹਨ। ਜਿਵੇਂ ਕਿ ਮੈਂ ਪਿਛਲੀ ਵਾਰ ਦਿਖਾਇਆ ਸੀ, ਤੁਸੀਂ ਇੱਕ JScript ਸਕ੍ਰਿਪਟਲੇਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ PowerShell ਕਮਾਂਡਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਚਲਾ ਸਕਦੇ ਹੋ।

ਇਹ ਇੱਕ ਬਹੁਤ ਹੀ ਸਮਾਰਟ ਹੈ, ਜੋ ਕਿ ਬਾਹਰ ਬਦਲ ਦਿੱਤਾ ਖੋਜਕਰਤਾ ਇੱਕ COM ਸਕ੍ਰਿਪਟਲੇਟ ਚਲਾਉਣ ਦਾ ਇੱਕ ਤਰੀਕਾ ਲੱਭਿਆ в ਐਕਸਲ ਦਸਤਾਵੇਜ਼. ਉਸਨੇ ਖੋਜ ਕੀਤੀ ਕਿ ਜਦੋਂ ਉਸਨੇ ਇੱਕ ਸੈੱਲ ਵਿੱਚ ਇੱਕ ਦਸਤਾਵੇਜ਼ ਜਾਂ ਤਸਵੀਰ ਦਾ ਲਿੰਕ ਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਤਾਂ ਇੱਕ ਖਾਸ ਪੈਕੇਜ ਉਸ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ। ਅਤੇ ਇਹ ਪੈਕੇਜ ਚੁੱਪਚਾਪ ਇੱਕ ਰਿਮੋਟ ਸਕ੍ਰਿਪਟਲੇਟ ਨੂੰ ਇਨਪੁਟ ਵਜੋਂ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ (ਹੇਠਾਂ ਦੇਖੋ)।

ਬੂਮ! COM ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸ਼ੈੱਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਹੋਰ ਚੁਸਤ, ਚੁੱਪ ਢੰਗ

ਇੱਕ ਨੀਵੇਂ-ਪੱਧਰ ਦੇ ਕੋਡ ਨਿਰੀਖਣ ਤੋਂ ਬਾਅਦ, ਖੋਜਕਰਤਾ ਨੂੰ ਪਤਾ ਲੱਗਾ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਹੈ ਬੱਗ ਪੈਕੇਜ ਸਾਫਟਵੇਅਰ ਵਿੱਚ. ਇਹ COM ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਦਾ ਇਰਾਦਾ ਨਹੀਂ ਸੀ, ਪਰ ਸਿਰਫ ਫਾਈਲਾਂ ਨਾਲ ਲਿੰਕ ਕਰਨਾ ਸੀ। ਮੈਨੂੰ ਯਕੀਨ ਨਹੀਂ ਹੈ ਕਿ ਕੀ ਇਸ ਕਮਜ਼ੋਰੀ ਲਈ ਪਹਿਲਾਂ ਹੀ ਕੋਈ ਪੈਚ ਹੈ। ਦਫਤਰ 2010 ਦੇ ਨਾਲ ਐਮਾਜ਼ਾਨ ਵਰਕਸਪੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮੇਰੇ ਆਪਣੇ ਅਧਿਐਨ ਵਿੱਚ, ਮੈਂ ਨਤੀਜਿਆਂ ਨੂੰ ਦੁਹਰਾਉਣ ਦੇ ਯੋਗ ਸੀ। ਹਾਲਾਂਕਿ, ਜਦੋਂ ਮੈਂ ਥੋੜ੍ਹੀ ਦੇਰ ਬਾਅਦ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ, ਤਾਂ ਇਹ ਕੰਮ ਨਹੀਂ ਕੀਤਾ।

ਮੈਂ ਸੱਚਮੁੱਚ ਉਮੀਦ ਕਰਦਾ ਹਾਂ ਕਿ ਮੈਂ ਤੁਹਾਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਗੱਲਾਂ ਦੱਸੀਆਂ ਹਨ ਅਤੇ ਉਸੇ ਸਮੇਂ ਇਹ ਦਿਖਾਇਆ ਹੈ ਕਿ ਹੈਕਰ ਤੁਹਾਡੀ ਕੰਪਨੀ ਵਿੱਚ ਇੱਕ ਜਾਂ ਦੂਜੇ ਸਮਾਨ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਵੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ. ਭਾਵੇਂ ਤੁਸੀਂ ਸਾਰੇ ਨਵੀਨਤਮ ਮਾਈਕਰੋਸਾਫਟ ਪੈਚਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦੇ ਹੋ, ਹੈਕਰਾਂ ਕੋਲ ਤੁਹਾਡੇ ਸਿਸਟਮ ਵਿੱਚ ਪੈਰ ਜਮਾਉਣ ਲਈ ਅਜੇ ਵੀ ਬਹੁਤ ਸਾਰੇ ਸਾਧਨ ਹਨ, VBA ਮੈਕਰੋਜ਼ ਤੋਂ ਮੈਂ ਇਸ ਲੜੀ ਨੂੰ Word ਜਾਂ Excel ਵਿੱਚ ਖਤਰਨਾਕ ਪੇਲੋਡਾਂ ਨਾਲ ਸ਼ੁਰੂ ਕੀਤਾ ਹੈ।

ਇਸ ਗਾਥਾ ਦੇ ਅੰਤਮ (ਮੈਂ ਵਾਅਦਾ ਕਰਦਾ ਹਾਂ) ਲੇਖ ਵਿੱਚ, ਮੈਂ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰਾਂਗਾ ਕਿ ਸਮਾਰਟ ਸੁਰੱਖਿਆ ਕਿਵੇਂ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਵੇ।

ਸਰੋਤ: www.habr.com