MS 워드 문서내 악성 매크로 확산

윈도 워드 문서에 내장낸 악성 매크로가 빠르게 공격에 사용되고 있다. 연구원들은 문서에 파일이 없는 악성코드가 있는 변종을 발견하였다. 즉 공격자들이 직접 기기의 메모리에 악성코드를 삽입시킨다. 공격은 악성 문서가 포함된 스팸 메일로 전달된다. 매크로 실행이 허용되어 있다면, 파워셸을 이용하여 컴퓨터에 관한 정보를 수집한다. 악성코드는 컴퓨터에서 금융거래가 있는 지 찾는다.
 
http://www.computerworld.com/article/3043570/security/documents-with-malicious-macros-deliver-fileless-malware.html