Symantec upozorava na New Word Attack

Symantec je upozorio na napad u utorak, rekavši na svojim web stranicama da je vidio kako napadači iskorištavaju " što je možda neotkrivena ranjivost koja utječe na Microsoft Word. "

Dobavljač sigurnosne opreme objavio je nekoliko detalja o napadu, rekavši kako još uvijek radi s Microsoftom kako bi potvrdio svoje nalaze. "Inicijalna analiza sugerira da neke Microsoft Office verzije, čak i kada su potpuno popravljene, utječu na ovaj iskorištavanje", rekao je Symantec.

[Dodatno čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

U sigurnosnom savjetovanju, objavljenom utorak u utorak, Microsoft je rekao da je Microsoft Office Word 2002 Service Pack 3 ranjiva na taj nedostatak. "Naša početna istraga ukazuje na to da korisnici koji koriste sve druge podržane verzije sustava Microsoft Office Word, Microsoft Office Word Viewer, Microsoft Office Compatibility Pack za Word, Excel i PowerPoint 2007 formate datoteka i Microsoft Office za Mac ne utječu na" "

Tijekom proteklih nekoliko godina hakeri su otkrili veliki broj bugova koji su pronađeni u Microsoftovim računalima.

Postoje" ograničeni i ciljani napadi koji pokušavaju iskoristiti prijavljenu ranjivost ", izjavio je glasnogovornik tvrtke Microsoft Bill Sisk. Uredski softver, uključujući Word, i ovaj najnoviji napad slijede poznati uzorak. Da bi se iskoristio ovaj najnoviji nedostatak, napadači moraju izigrati žrtvu u otvaranju zlonamjerno kodiranog dokumenta Office, koji im zatim dopušta da instalirate zlonamjerni softver na računalo, rekao je Microsoft.

U ovom slučaju, zlonamjerni kod je trojanski konj

Symantecov protuvirusni softver sada otkriva napad, ali sigurnosna tvrtka preporučuje korisnicima da izbjegavaju otvaranje neželjenih Wordovih dokumenata.

Ovo je druga verzija programa, nazvana Backdoor.Darkmoon, koja bilježi žrtvene tipke kako bi ukrali lozinke. Microsoftov napad prijavljen je ovaj tjedan. U ponedjeljak je Microsoft izjavio da cyber-kriminalci iskorištavaju bug u softveru koji koristi njegov program baze podataka Access. Taj nedostatak leži u ActiveX kontroli Snapshot Viewer, koji se isporučuje s "svim podržanim verzijama sustava Microsoft Office Access, osim Microsoft Access 2007", rekao je Microsoft u sigurnosnom savjetovanju.