DWG Dosyalarındaki Yetim VBA Projelerini Tespit Eden YARA Kuralı Yayınlandı
DWG dosyalarına gizlenen ve güvenlik taramalarından kaçabilen yetim VBA projelerini tespit etmek için yeni bir YARA kuralı geliştirildi.
Bilgisayar destekli tasarım dosyalarında (DWG) karşılaşılan güvenlik risklerine karşı yeni bir savunma yöntemi geliştirildi. Özellikle VBA projelerinin dosya yapısı içerisinde yetim bırakılarak gizlenmesi, geleneksel güvenlik taramalarının bu zararlı içerikleri gözden kaçırmasına neden olabiliyordu.
Siber güvenlik araştırmacıları, bu tür gizli kod bloklarını tespit edebilmek amacıyla özel bir YARA kuralı hazırladı. Bu kural, DWG dosyalarının ikili yapısını analiz ederek, dosya sistemi içerisinde aktif olmayan ancak çalıştırılabilir durumda olan VBA projelerini tanımlıyor.
Söz konusu yöntem, özellikle mühendislik ve mimarlık projelerinde kullanılan dosya formatlarının bir saldırı vektörü olarak kullanılmasını engellemeyi hedefliyor. Kurumların, ağlarında dolaşan CAD dosyalarını bu YARA kuralı ile tarayarak, sistemlerine sızmaya çalışan gizli makroları ve zararlı yazılım taşıyıcılarını proaktif bir şekilde tespit etmeleri öneriliyor.
İlginizi çekebilir · Siber GüvenlikSecurity Affairs 600. Sayısında Siber Dünyanın Kritik Gündemini Özetledi
