21-09-2020, 17:17 door bollie
Om toegang te krijgen tot pc's werd gebruikt gemaakt van een Word-bestand. Het Word-bestand bevatte externe sjablonen waardoor het documentsjabloon van een externe server kon worden geladen met een url die sterk leek op een Sharepoint-server. Ik neem aan dat er, na het openen van zo'n document, eerst een pop-up komt waarin toestemming wordt gevraagd, toch? Ik heb nog niet gehoord van geïnfecteerde word-documenten die malware laden zonder toestemming...