Excel ohne MS Office

[Fennek]

Hallo,

FYI und ich bin zu ungeschickt es selbst zu testen:

Mit dem .NET (Powershell)-Modul EPPlus kann man auch Excel-Dateien erzeugen.
(https://www.nuget.org/packages/EPPlus/)

Diese haben interessante Eigenschaften: https://blog.nviso.eu/2020/09/01/epic-ma...ostealers/

Falls jemand damit experimentieren möchte wäre ich an den Ergebnissen interessiert.

mfg

[LCohen]

"Interessante Eigenschaften" entpuppte sich für mich beim Überfliegen eher als "beunruhigende Eigenschaften", falls ich es richtig verstanden habe, dass die Tools "Dateien mit Schadcode erstellen können, die unterhalb des Radars von Excel segeln".

Ich bin kein Informatiker, und deswegen bin ich nicht in der Lage zu mehr Aussage.

[Fennek]

Hallo,

wie am Ende des NVISO-Artikels beschrieben wird, hilft eine weitere, speziell für diesen Dateityp erstellte Yara-rule. Es ist eher ein Hase-und-Igel-"Spiel", aber die meisten Unternehmen prüfen emails so gut, dass relativ wenig passiert.

Einige der gefunden malware landen in Datenbanken (z.B. virustotal.com) und werden von den Verteidigern genutzt. Richtig ärgerlich finde ich es aber, dass die crooks auch Server in NATO-Ländern nutzen, aber das Abschalten so langsam geht, dass es auch nach Jahren nicht gelingt diese kriminellen Geschäftsmodelle zu beenden.

Die MS Office-Dateien sind typischerweise downloader für dei Viren, d.h. sie enthalten die URL mindestens eines Servers, der recht schnell ausgelesen werden kann. Auch viele der "command & control"-Server sind bekannt, einige auch in NATO-Staaten. In einer schweizer Liste wird gezeigt, welche Server online sind:

https://feodotracker.abuse.ch/browse/

mfg

[schauan]

Hallöchen,

da der Titel allgemein auf Excel ohne Office zielt nur mal als Anmerkung - es gibt auch andere Möglichkeiten und nicht nur die Bösen
excel-export-ohne-excel-auch-fuer-web

[maninweb]

Hallo Fennek,

sehr interessant, ich habe mir das mal gemerkt und werde damit mal rumspielen.
Wird aber, wegen Zeitmangels, eine ganze Weile brauchen.

Gruß