¿Es winmail.dat un vector de propagación de malware?

Question

¿Es winmail.dat un vector de propagación de malware?

#1 de Lighty (1 votos)

2

Algunos de mis compañeros de trabajo usan Microsoft Outlook (creo) y lo tienen configurado de tal manera que los archivos adjuntos del correo se encapsulan en archivos winmail.dat. Aparte de la molestia general y la falta de interoperabilidad, me gustaría saber si hay argumentos en contra de esto. ¿El malware existente ha utilizado el concepto de encapsulación de winmail.dat para su difusión? ¿Algo enmascarado como un contenedor winmail.dat, o explotar la encapsulación regular en un winmail.dat? ¿O es el concepto desesperadamente seguro / imposible de explotar?

malware email

pregunta Eusebius 12.02.2014 - 11:07

fuente

1 respuesta

Lea otras preguntas en las etiquetas malware email

¿Cuál es el uso del certificado en Load Balancer y Keystore on Service? ¿Qué ataque solicita las URL de "wp-admin" sin cookies de inicio de sesión?

score 1 · Answer 1

Respuesta larga: según Microsoft, Winmail.dat es un archivo que mantiene el formato de texto enriquecido legible si es enviado por Outlook. He olfateado un poco y he descubierto que los archivos adjuntos que 'actúan' como la forma en que Winmail.dat existe.

Nuevamente, ya que es un archivo adjunto (y espero que no abras automáticamente los archivos adjuntos de los correos electrónicos), solo debes abrirlo si confías en la persona que te lo envió o si tienes un buen antivirus que puede escanear tu correo también.

Respuesta corta: sí, existe un archivo adjunto llamado winmail.dat, es posible explotar un archivo válido, ya que básicamente contiene temas.

Puede encontrar más información sobre winmail.dat en este sitio web: enlace