XLL 文件在网络攻击中的新趋势

主要要点

最近的报告指出，越来越多的高级持续威胁APT组织和恶意软件家族正采用 Excel 的 XLL 文件技术，作为攻击的初始向量。特别是在 Dridex 和 Formbook 的常规恶意软件家族去年开始使用这种技术之后，这一趋势有所上升。《The Register》的报导明确指出，与中国有关的 APT10也称为 Potassium、Chessmaster 或 menuPass已经利用 XLL 文件来促进 Anel Backdoor 恶意软件的注入，这是来自 Cisco Talos 的一份报告所揭示的。

除了 APT10，还有其他一些组织如 Stone PandaTA410 或 Cicada、DoNot APT 组织以及俄罗斯的网络犯罪组织 FIN7 也在使用 XLL 文件进行攻击。由于大多数用户在加载文件前无视 Excel 的警告，因此预计未来一年 XLL 基于的恶意攻击将会增加。

Cisco Talos 的研究人员 Vanja Svajcer 提到：“随著越来越多的用户采用新的 Microsoft Office 版本，威胁行为者可能会从基于 VBA 的恶意文档转向其他格式，如 XLL，或者依赖于利用新发现的漏洞来启动 Office 应用程序中的恶意代码。”

XLL 的使用正在成为网络攻击的新趋势，这要求用户更加谨慎，保持警觉以应对不断演变的安全威胁。对于企业和个人用户而言，加强对文件来源的验证，并定期更新安全防护措施，是预防未来可能攻击的关键。