Microsoft Office : attention, les fichiers d’installation d’Outlook ou Excel suffisent pour vous pir

   Bureautique
Vous connaissez le projet LOLBAS ? Non, ce n'est pas la nouvelle abréviation à la mode à glisser dans une conversation sur Discord.
 L'acronyme vaut pour Living-off-the-Land Binaries and Scripts et désigne globalement les fichiers officiels inclus dans Windows ou téléchargeables via Microsoft.
 On sait que pour pirater un ordinateur, les hackers ont l'embarras du choix. Passer directement par Windows, détourner un logiciel comme Microsoft Teams, ou, plus simplement, vous faire télécharger et lancer un fichier infecté par un malware.
Ici, c'est encore plus vicieux que ça : ce sont les fichiers d'installation d'applications Microsoft Office (aujourd'hui appelé Microsoft 365) qui sont utilisés pour vous faire installer des programmes malveillants.
 À votre insu bien sûr. Le projet LOLBAS est en réalité une liste qui recense tous ces fichiers.
 Régulièrement mise à jour, elle en comprend pour l'instant 150. Certains sont assez obscurs pour qui n'est pas du métier, d'autres beaucoup plus identifiables.
    La suite ici