Components

Symantec waarschuwt voor aanval van nieuw woord

Woordraadstrategieën

Woordraadstrategieën
Anonim

Criminelen hebben vond een nieuwe manier om pc-gebruikers aan te vallen, gebruikmakend van wat een nieuwe bug lijkt te zijn in de Word-software van Microsoft, aldus Symantec.

Symantec waarschuwde dinsdag voor de aanval en zei op zijn website dat het aanvallers had zien misbruiken " wat mogelijk een niet-openbaar gemaakte kwetsbaarheid is die Microsoft Word beïnvloedt. "

De beveiligingsleverancier heeft enkele details van de aanval bekendgemaakt, met de mededeling dat hij nog steeds met Microsoft samenwerkt om zijn bevindingen te bevestigen. "Eerste analyse suggereert dat sommige Microsoft Office-versies, zelfs wanneer ze volledig zijn bijgewerkt, worden beïnvloed door deze exploit," zei Symantec.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

In een beveiligingsadvies gepubliceerd laat op dinsdag, Microsoft zei dat Microsoft Office Word 2002 Service Pack 3 kwetsbaar was voor de fout. "Ons eerste onderzoek toont aan dat klanten die alle andere ondersteunde versies van Microsoft Office Word, Microsoft Office Word Viewer, Microsoft Office Compatibility Pack voor Word, Excel en PowerPoint 2007 bestandsindelingen en Microsoft Office voor Mac gebruiken, niet worden beïnvloed," de adviserende Staten.

Er waren "beperkte, gerichte aanvallen die de gemelde kwetsbaarheid probeerden te gebruiken", zei Microsoft-woordvoerder Bill Sisk in een blogposting.

In de afgelopen paar jaar hebben hackers een groot aantal bugs aangetroffen in Microsoft's Office-software, inclusief Word, en deze nieuwste aanval volgt een bekend patroon. Om misbruik te maken van deze nieuwste fout, moeten aanvallers het slachtoffer misleiden om een ​​kwaadwillig gecodeerd Office-document te openen, waarmee ze kwaadwillende software op de pc kunnen installeren, aldus Microsoft.

In dit geval is de schadelijke code een Trojaans paard programma, genaamd Backdoor.Darkmoon, dat de toetsaanslagen van het slachtoffer registreert om wachtwoorden te stelen.

De antivirussoftware van Symantec detecteert nu de aanval, maar het beveiligingsbedrijf raadt gebruikers aan ongevraagde Word-documenten te openen.

Dit is de tweede Microsoft-aanval meldde deze week. Op maandag zei Microsoft dat cybercriminelen een fout in software gebruiken die door het Access-databaseprogramma wordt gebruikt. Die fout zit in het Snapshot Viewer ActiveX-besturingselement, dat wordt geleverd met "alle ondersteunde versies van Microsoft Office Access, behalve Microsoft Access 2007", zei Microsoft in een beveiligingsadvies.