{"id":217719,"date":"2019-05-06T11:18:52","date_gmt":"2019-05-06T09:18:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=217719"},"modified":"2022-11-20T12:24:27","modified_gmt":"2022-11-20T11:24:27","slug":"clippy-kommt-als-malware-testsoftware-zurck","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/05\/06\/clippy-kommt-als-malware-testsoftware-zurck\/","title":{"rendered":"Clippy kommt als Malware-Testsoftware zurück …"},"content":{"rendered":"

Der Office-Assistent Clippy hat Millionen von Office-Nutzern genervt \u2013 bis Microsoft den entfernt hat. Nun hat das Teil die Seiten gewechselt und kommt als Malware-Testsoftware f\u00fcr Sicherheitsforscher zur\u00fcck. <\/p>\n

<\/p>\n

\"\"Nun, um es gleich vorweg zu nehmen: Es ist keine gehackte Clippy-Version von Microsoft, die jetzt als Malware unter die Leute gebracht wird. Vielmehr ist es ein Test-Tool f\u00fcr Sicherheitsspezialisten.<\/p>\n

Evil Clippy: Test-Tool f\u00fcr Sicherheitsspezialisten<\/h2>\n

Niederl\u00e4ndische Sicherheitsforscher haben das Ganze in diesem Blog-Beitrag<\/a> thematisiert. Auf der BlackHat Asia<\/a> haben die Sicherheitsforscher Evil Clippy ver\u00f6ffentlicht. Diese Variante soll als Tool Red Teams<\/a> (die Angriffe in eigenen Firmennetzwerken versuchen, um Schwachstellen aufzusp\u00fcren) und Sicherheitstester bei der Erstellung von b\u00f6sartigen MS Office Dokumenten unterst\u00fctzen. <\/p>\n

\"Evil
(Quelle: Outflank<\/a>) <\/p>\n

Denn Penetrationstester brauchen Malware-Proben, mit denen sie die eigene Infrastruktur traktieren, um Schwachstellen zu analysieren. Office-Dokumente mit Malware sind dabei eine beliebte Angriffsquelle. Evil Clippy unterst\u00fctzt die Tester dabei, genau in diesem Bereich geeignete Office-Dokumente zu erstellen, die die Sicherheitsmechanismen der Firmen umgehen sollen. <\/p>\n

Evil Clippy kann unter anderem VBA-Makros verstecken, VBA-Code (\u00fcber p-Code) \u00fcber das undokumentierte \"VBA Stomping<\/a>\" ausf\u00fchren und g\u00e4ngige Makroanalysetools verwirren. Die Forscher schreiben: <\/p>\n

\n

Zum Zeitpunkt der Erstellung dieses Tools ist es in der Lage, b\u00f6sartige Makros zu erstellen, die alle wichtigen Antivirenprodukte und die meisten Maldoc-Analysetools  umgehen. Dies wird durch die Manipulation von MS Office-Dateien auf Dateiformatebene erreicht.<\/p>\n<\/blockquote>\n

Die Details sind im Blog-Beitrag<\/a> der Sicherheitsforscher beschrieben. Evil Clippy l\u00e4uft unter Linux, OSX und Windows. Den aktuellen Quellcode des Tools finden Sie hier: <\/p>\n

https:\/\/github.com\/outflanknl\/EvilClippy<\/a><\/p>\n

Die neuesten bin\u00e4ren Versionen sind verf\u00fcgbar unter: <\/p>\n

https:\/\/github.com\/outflanknl\/EvilClippy\/releases<\/a> <\/p>\n

Scheint so, als ob dieser Clippy-Variante noch eine gro\u00dfe Zukunft bl\u00fchen k\u00f6nnte \u2013 die b\u00f6sen Buben und auch die Script-Kiddies werden sich auf Evil Clippy st\u00fcrzen. Mal schauen, was da noch so bei rum kommt. (via)<\/p>\n","protected":false},"excerpt":{"rendered":"

Der Office-Assistent Clippy hat Millionen von Office-Nutzern genervt \u2013 bis Microsoft den entfernt hat. Nun hat das Teil die Seiten gewechselt und kommt als Malware-Testsoftware f\u00fcr Sicherheitsforscher zur\u00fcck.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-217719","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/217719","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=217719"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/217719\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=217719"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=217719"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=217719"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}