Hace 6 años | Por A.Guzman a elladodelmal.com
Publicado hace 6 años por A.Guzman a elladodelmal.com

El troyano bancario Zloader ha vuelto a las noticias en España por haber sido utilizado en una campaña de infección de equipos para robar cuentas de clientes de bancos como Santander España, BMN, Abanca o Ruralvia, utilizando para ello documentos Excel enviados por correo electrónico.

Comentarios

M

#1Y tendríamos el mismo problema pero en libreoffice.

Mejor dejad de activar las macros en documentos extraños, enésimo aviso.

tusitala

#2 Eso es lo normal. Macros desactivadas por defecto y activarlas solo en los documentos de confianza.

Aokromes

#2 #3 mi recomendacion a mis clientes con multiples empleados es desactivar la posibilidad de activar macros para documentos bajados de internet, no es perfecto, pero al menos evitas que los mas idiotas puedan abrir documentos viricos que provienen de internet facilmente (se puede evitar copiandolo localmente, pero es que en muchos sitios las macros son necesarias)

M

#4 ¿se puede desactivar la posibilidad de activar macros en MSOffice? ¿como? gracias.

#5 ¿puede un león matarte de una cuchillada? no, pero puede matarte de un mordisco, así que da igual, muerto estás.

¿puede libreoffice hacer lo que dices? no lo sé pero puede infectarte igualmente.

s

#6 No igual. Cuesta mucho más así que lo harán profesionales no cualquier adolescente haciendo cursillo..

Al menos limita un poco

una cosa es que puedan hacerse trucos para hacerte algo que haga falta fabricar y probar una llave para forzar una cerradura y otra que el sistema te deje las puertas abiertas a quien quiera entrar

Cuando contratas un seguro antirrobo creo que aunque te puedan entrar no lo pongas fácil y tu puerta ha de poderse cerrar con llave y esas cosas...

Jodé que se pueda tal vez pero que al menos cueste más esfuerzo y sea más complicado no que te lo pongan en bandeja

M

#7 No cuesta mucho más ¿por qué dices que cuesta mucho más? Es prácticamente lo mismo.
http://www.cyberisk.biz/macro-based-malware-how-hackers-exploit-ms-office-and-open-office-macro-files-for-phishing/

Unlike the MS Office exploit, the OpenOffice macro exploit creates not only a malicious document file, but also a web server and payload handler. Once the macro starts running, the malware will download the perpetrator’s payload from the web server, and run that as well.

Las macros son un peligro en ambas suites.

#8 Gracias aunque por lo visto yo no tengo esas plantillas

s

#9
Porque aún que sean peligrosos. El del MS es de locos CON BRUTALES diferencias

porque hace falta más conocimientos y más trabajo y he hablado del actual libreoffice ojo

*
Las macros son un peligro en ambas suites.
**+

NO es lo mismo tener que hacer una llave a medida con herramientas a que la puerta carezca de cerrojo

Se podrá entrar pero no es el mismo esfuerzo ni de coña ni la misma habilidad para llegar a los mismos niveles

como te he dicho desde el MSoffice he podido acceder a instrucciones del sistema operativo haciendo shell no visible, pudiendo borrar, editar, juntar, crear archivos donde quisiera

De hecho lo usé para crear hojas de cálculo automáticas desde el MSaccess y sus datos y luego se cargara el excel y cargara la hoja de cálculo con las fórmulas según la plantilla del msaccess y las casillas rellenadas con los datos del MSAccess pasadas al Excel

Jué. Me pareció comodísimo. Pero es una locura que desde un script puedas remodelar todo el contenido del disco duro a placer incluso añadir nuevas aplicaciones creadas por el script

Lo de MS a veces es de locos o ... O de organización interna

M

#10 ¿Cuáles son esas BRUTALES DIFERENCIAS?
¿qué más conocimientos y más trabajo hacen falta?
¿de qué llave a medida y cerrojo me hablas?
¿cuál es la diferencia de esfuerzo y por qué?

Escribes mucho pero en realidad no dices nada. Que tú no sepas "acceder a instrucciones del sistema operativo haciendo shell no visible" con Libreoffice no significa que no se pueda. Yo tampoco sé porque no uso libreoffice pero buscando en google encuentras cómo:

Pregunta: Is there a way to run system commands in LibreOffice Basic macros so that macros will be able to do things outside LibreOffice (e.g. changing keyboard layout)?

Respuesta: Yes there is. I once asked a similar question on SU. [...]

https://unix.stackexchange.com/questions/140537/run-terminal-commands-from-within-libreoffices-basic-programming


Tú hiciste eso, los otros se montaron un servidor y se descargaron un payload ¿te parece poco?

s

#11 he sido claro. Desde script en MS he tenido acceso a todo. CAmbiar el contenido del disco, reescribir archivos y aplicaciones, añadir código a aplicaciones existentes y lanzar aplicaciones. COMO USUARIO

Desde el libre office como usuario NO PUEDES acceder al sistema directamente para editarlo, sí mirar, no editar

M

#13 Tanto en MSOffice como en LibreOffice puedes tener acceso a través de consola a todo que el contexto de la cuenta tenga permiso. Si es una cuenta de usuario no tendrás acceso a partes que requieran privilegios de administrador pero sí a lo demás. Repito, tanto desde MSOffice como desde Libreoffice y ya te enlacé a cómo.

#15 lol lol lol SU es la abrebiatura de SuperUser.com la página en donde hizo la pregunta.

Dime ¿la página también te pide la contraseña de administrador?

s

#16

*
#15 lol lol lol SU es la abrebiatura de SuperUser.co
*

Ya lo se. Por eso el comando de consola se llama así SU.

No se que te ries. Te lo repito no es lo mismo poder acceder sin cerradura que haya una cerradura

¿me has leído?

Hace años pero con los scripts basic de MS office hacer lo que me me daba la gana COMO USUARIO no como administrador. COmo un puto usuario

(en los sistemas que usé se ve que el office lo instalaba el admisnitrador y el basic script cogía los privilegios del administrador que lo instalaba para sus futuros usos y peticiones. Tan tonto como esto. Eran los derechos que tenía mismo paquete de soft)

¿ya?

JOderrr

**
Dime ¿la página también te pide la contraseña de administrador?
*

NO. Se te pide la contraseña al hacer un SU para poder editar archivos del sistema

tener al menos un cerrojo muy diferente de no tener ni cerrojo

¿ya?

joderrr

Si lo he dicho ya como cuatro veces.

M

#14 Office 2016 pero da igual, el proceso es el mismo.

Hecho, gracias.


#17 Vamos a ver si mi explico: ¿quién cojones habla de ejecutar el comando SU? Todos los enlaces que te puse trabajan sin necesidad de SU, ni de meter ninguna contraseña en ninguna cerradura, y se montaron un guapo servidor.

Esa abreviatura SU que utiliza es para referirse a la web, no al comando. Repito, nadie habla en ningún momento de usar SU.

Y sin necesidad de usar SU, con los comandos shell puedes hacer un montón de cosas ¿he dicho cifrar los archivos del usuario cual ransmoware? oh, yes.

Por otro lado, por mucho que tú me digas, las macros de MSOffice no salen del contexto de la cuenta.

s

#18 para editar archivos del sistema necesitas permisos de superusuario en LInux y libre office..

Eso me refería.

*
un guapo servidor.
*

¿bajo GNU/Linux?

Y libre office no te da derechos de administrador si no los tiene la cuenta en windoes

Versiones de MSoffice sí me los han dado dado que el paquete estaba instalado por el administrador y simplemente como el soft tenía los permisos de ejecución los podías ejecutar desde usuario

Eso me refería

*
he dicho cifrar los archivos del usuario cual ransmoware? oh, yes.
**+

DEL USUARIO.. Es una barbaridad poder hacer eso pero del usuario. El problema es que en las versiones antiguas que usaba yo podía hacerlo con los del sistema

Es lo que he dicho todo el rato y no me has escuchado diciendo que es lo mismo

Son barbaridades las dos cosas. Pero me he encontrado por EXPERIENCIA que no es lo mismo ni es el mismo esfuerzo. En MSWindows estaba disponible sin más. No en Linux y no en otro soft mejor hecho, Claro que el sistema operativo sobre el que corre el soft es mierda muy mona y fácil de funcionar pero parchada a lo bestia por más de diez mil personas... pues aún peor

*+
Por otro lado, por mucho que tú me digas, las macros de MSOffice no salen del contexto de la cuenta.
**

Ahora no se. Pero en las versiones de hace tiempo sí salían... Dado que el soft lo había instalado el administrador este mantenía los derechos del administrador para ejecutar cosas con los scrtips

Y eso hice en varios sistemas (MsWindows todos) sin problema. Es experiencia personal.

Y eso te contaba cosa que no me has atendido y me has salido con otras cosas

no es lo mismo tener cerradura y necesitar una llave que no tenerla

M

#20 "para editar archivos del sistema necesitas permisos de superusuario en LInux y libre office.."

Anda, como en windows.

"Y libre office no te da derechos de administrador si no los tiene la cuenta en windoes"

Ni MSOffice. Los derechos de administrador los otorga el SO, no la aplicación.

"Versiones de MSoffice sí me los han dado" "El problema es que en las versiones antiguas que usaba "

¿hablamos de office 97 en windows 98 o de qué hablamos? ¿?

"Dado que el soft lo había instalado el administrador este mantenía los derechos del administrador para ejecutar cosas con los scrtips"

¿em? No, si alguna vez se pudo, ya no se puede.

"no es lo mismo tener cerradura y necesitar una llave que no tenerla "

Aún así, hablamos de gente que desactiva todas las advertencias, así que dudo que tengan algún reparo en meter la contraseña.

s

#21
*

"Versiones de MSoffice sí me los han dado" "El problema es que en las versiones antiguas que usaba "

¿hablamos de office 97 en windows 98 o de qué hablamos? ¿?
*

Sip y anteriores. El MsOffice 2.0

simplemente tiene mal diseño interno de entrada...

*
¿em? No, si alguna vez se pudo, ya no se puede.
**+

Ahhh... Pero se podía sin problema, se podía . Tiene mal diseño

Y se ha podido porque se parcheó pero se dejó abierta esa puerta años con el XP pero con truco

**
"no es lo mismo tener cerradura y necesitar una llave que no tenerla "

Aún así, hablamos de gente que desactiva todas las advertencias, así que dudo que tengan algún reparo en meter la contraseña.
**

hombre claro. No es lo mismo los dos números NSAy luego 20 números o más que en el XP te daban acceso a superusuario o administrador cuando ejecutaba un usuario, que el engañar al usuario avisado con un recuadro pidiendo la contraseña a ver si pica

Pero no es lo mismo. No es lo mismo tener trucos para acceder sin la contraseña incluso cuando se supone que se ha eliminado esa "feature" que necesitarla por cojones para acceder, aunque el usuario pueda picar y la pueda dar

M

#22 El problema es que los atacantes no solo piensan en linux, piensan en todo.

#23 ¿windows 98? Entonces tendrás razón, te creo cualquier cosa, pero desde windows 98 ha llovido mucho y el windows de ahora poco se parece a win98, hasta cambiaron de arquitectura, de sistema de archivos...

s

#24 síp NTFS, Ntfs-3d

pero el fat32 continúa muy extendido a día de hoy

El problema es que se rediseña pero no hay más remedio que meter aún porquería porque se metió en su día

Y acusan al windows 10 de tener puertas abiertas con microsoft sin contraseña de administrador por medio. Por tanto cualquiera que sepa las llaves de esas cerraduras podrá hacer lo mismo

lo deberían de cerrar y blindar de una vez con una llave aunque la gente pueda dejar la llave a cualquiera... Es que ya no es igual

M

#25 FAT32 continúa muy extendido en memorias, USB, etc, pero no en la partición del sistema que es lo que importa. Ningún windows con soporte hoy en día puede siquiera instalarse en una partición FAT.

A mi me despistó que hablases de cuanta de administrador y cuenta de usuario... ¿en windows 98? es que windows 98 no tiene sistema de permisos. Win98 se instala sobre FAT y FAT no tiene sistema de permisos.

En cuanto a las acusaciones sobre windows 10, bueno, conspiraciones, lo siento.

Y sí, es lo mismo. "Cualquiera que sepa las llaves" ¿qué llaves? Insisto, es lo mismo tanto en MSOffice como en libreoffice.

s

#26 pero no en Windows y GNU/linux

Y MSOffice lo hacen los mismos del Windows

**
Win98 se instala sobre FAT y FAT no tiene sistema de permisos.
**+

y windows XP si...

M

#27 Windows XP sí, cuando lo instalas sobre NTFS.

El resto del comentario no lo entiendo.

s

#28
**
#27 Windows XP sí, cuando lo instalas sobre NTFS.
*

Creo que he podido forzar con fat32 y sí he tenido discos con fat32 bajo XP... (32 bit eso sí)

pero por defecto te instala en ntfs

pero bueno. Total

M

#17 Ah, por si no te has fijado, desde libreoffice también puedes lanzar la shell de windows con parámetros y hacer lo que quieras hacer, pero repito, dentro del contexto de la cuenta. Así que todo eso que tú decias hacer, sí, se puede hacer con libreoffice también.

Es que nos estábamos limitando a linux cuando libreoffice también trabaja en windows.

Mira, lancemos la calculadora:

Sub ExampleShellForWin
Shell("c:windowscalc.exe",2)
End Sub

Ahora cambiamos la ruta y apuntamos a cmd.exe /c aquí-los-parámetros.

s

#19

Yo pensaba todo el rato en GNU/linux para el libre office. Dado que MSwindows y MSoffice es un todo del mismo autor

Lo siento

pero sí he accedido al sistema de administrador desde usuario con MSoffice en versiones de windows de hace años

vamos que lo habrán arreglado pero es un truño de diseño y concepción de las cosas... y no solo por eso hasta la gestión de los discos etc... (en el windows 95 había cosas del BSDUnix pilladas... Era legal... Pero me sorprendió que se llegará a esto por una supuesta gran empresa que en realidad pilla cosas ajenas porque no alcanza cuando la tenían como algo por encima y ajena)

s

#11
*
I once asked a similar question on SU.
**

El comando SU te pide la contraseña de administrador para permitir cambiar archivos del sistema

Es decir tienes una cerradura y te pide la llave

s

#10 remodelar todo y ejecutar y lanzar lo que se quiera.... Me parece muy... uff

s

#2 en windows pude hace tiempo hacer peticiones al comandos del mismo sistema operativo desde basic script (órdendes shell) para crear, borrar unir archivos etc

¿puedes hacer eso con las macros del libreoffice?

s

pasaos a libreoffice enesimo aviso