마이크로소프트, 악성 자바스크립트 경고

마이크로소프트는 테크넷 블로그에, .doc 첨부에 내장되어 전달되는 악성 자바스크립트에 대해 경고하였습니다. 사용자들이 내장된 오브젝트를 클릭하면, 자바스크립트 코드는 실행되고, 다시 루트 인증서를 이용해서 파워셸 스크립트는 다운 및 실행합니다.  공격자들이 이를 통해 HTTPS 트래픽을 모니터링하고 컴퓨터가 토르 네트워크에 연결할 수 있는 클라이언트 프로그램을 설치한다. 이 프로그램은 사용자 브라우저의 프록시 서버 설정을 변경한다.
 
http://www.v3.co.uk/v3-uk/news/2469361/microsoft-warns-about-new-wave-of-word-macro-viruses
http://www.computerworld.com/article/3113693/security/attackers-use-rogue-proxies-to-hijack-https-traffic.html
http://blogs.technet.microsoft.com/mmpc/2016/08/29/double-click-me-not-malicious-proxy-settings-in-ole-embedded-script/