Hacker ใช้ Microsoft Excel แฮกคอมในประเทศ Ukraine

เมื่อวันที่ 4 มิถุนายน ที่ผ่านมา มี Hacker ที่ใช้ไฟล์ Excel ที่จัด code VBA เอาไว้ที่จะไปโหลดไฟล์ .dll แล้วก็รัน Cobalt Strike ในเครื่องเป้าหมาย โดยวิธีทำงานของการโจมตีนี้คือ

1. ส่งไฟล์ Excel ไปให้เป้าหมาย
2. ให้เป้าหมายกดเปิดไฟล์ Excel ที่มี code VBA เอาไว้
3. ใช้ VBA ในการดาวน์โหลดและลงไฟล์ .dll ไว้ในเครื่องเป้าหมาย
4. ใช้ไฟล์ .dll เพื่อลงมือรัน Cobalt Strike

ส่วนวิธีป้องกัน : แนะนำว่าให้ปิด macro ที่ลงไว้ในไฟล์ Excel ไปก่อน