Cyberkriminelle benutzen derzeit ein Add-on für PowerPoint, um Schadsoftware zu verteilen. Das hat der Sicherheitsanbieter Avanan herausgefunden. Demnach verstecken Hacker in Dateien im “.ppam”-Format, das zusätzliche Befehle und Makros unterstützt, ausführbare Dateien.
Die ausführbaren Dateien wiederum sind der seit Januar laufenden Untersuchung von Avanan geeignet, den Angreifern die vollständige Kontrolle über ein System zu verschaffen. Die Angriffe selbst wiederum sollen in erster Linie per E-Mail erfolgen.
“Die an die E-Mail angehängte Datei ist eine .ppam-Datei. Bei einer .ppam-Datei handelt es sich um ein PowerPoint-Add-on, das bestimmte Funktionen erweitert und hinzufügt. Diese Datei umhüllt jedoch einen bösartigen Prozess, bei dem die Registrierungseinstellungen überschrieben werden”, sagte Jeremy Fuchs, Marketing Content Manager bei der Check-Point-Tochter Avanan. “Mit .ppam-Dateien können Hacker bösartige Dateien verpacken und somit verstecken. In diesem Fall überschreibt die Datei die Registrierungseinstellungen in Windows, so dass der Angreifer die Kontrolle über den Computer übernehmen kann und sich selbst aktiv hält, indem er sich dauerhaft im Speicher des Computers einnistet.”
Avanan zufolge erlauben es die nur selten genutzten PPAM-Dateien auch, Sicherheitsanwendungen zu umgehen. Fuchs zufolge wurde dieser Dateityp auch schon verwendet, um Ransomware zu verbreiten.
Für Aaron Turner, Vice President bei Vectra, ist die von Avanan aufgedeckte Kampagne nur eine Beispiel dafür, wie Hacker seit mehr als 20 Jahren die Office-Dateiformate von Microsoft für ihre Zwecke einsetzen. “Unternehmen, die für ihre E-Mails auf Exchange Online angewiesen sind, sollten ihre im Microsoft 365 Defender-Portal konfigurierten Anti-Malware-Richtlinien überprüfen. Wenn ein hohes Angriffsrisiko besteht, das außerhalb der Defender-Richtlinien behandelt werden muss, können bestimmte Anhangsdateitypen in einer dedizierten .ppam-Blockierungsrichtlinie als Exchange Online-Mailflow-Richtlinie blockiert werden.”
“Wenn wir unsere Sicherheitsüberprüfung für Exchange Online durchführen, überprüfen wir die konfigurierte Richtlinie und vergleichen sie mit unserer Empfehlung, über 100 verschiedene Dateitypen zu blockieren. Als Ergebnis dieser Untersuchung werden wir .ppam zu unserer Liste der zu blockierenden Dateierweiterungen hinzufügen, da diese spezielle PowerPoint-Dateierweiterung relativ unbekannt ist und kaum verwendet wird.”
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.