هشدار مایکروسافت در رابطه با بهره برداری هرزنامه‌ها از آسیب‌پذیری آفیس - XNET | اخبار مقالات امنیت سایبری

پژوهشگران امنیتی مایکروسافت در رابطه با انتشار هرزنامه‌های حاوی اسناد مخرب RTF (فورمتی پیشرفته برای فایل های متن) هشدار دادند. در صورتی که کاربر سند RFT را باز کند، سیستم او آلوده به بد‌افزار خواهد شد.

به گفته مایکروسافت، کاربران اروپایی هدف اصلی این ایمیل‌ها هستند. این شرکت در ادامه خاطر نشان می‌کند که فایل RTF، برای دانلود پی‌لود، اسکریپت‌های متعدد و متفاوتی (نظیر VBScript ،PowerShell ،PHP و غیره) را دانلود و اجرا می‌کند.

پی‌لود نهایی، یکتروجاندرب پشتیاست. ظاهراً بعد از اطلاع‌رسانی امنیتی مایکروسافت، سرور فرمان و کنترل (C&C) تروجان از کار افتاده است. با این وجود، این خطر همیشه وجود دارد که کمپین‌های هکری آینده با بهره گیری از همین شیوه، نسخه جدیدی ازتروجان درب پشتیرا منتشر کنند که قادر است به یک سرور فعال متصل شده و مستقیماً به سیستم آلوده دسترسی پیدا کند.

چنانچه کاربران وصله ماه نوامبر 2017 منتشر شده توسط مایکروسافت را نصب کرده‌ باشند، از این آسیب‌پذیری در امان خواهند بود. این آسیب‌پذیری با شناسه CVE-2017-11882 قابل پیگیری است.

چندین گروه هکر چینی تحت حمایت دولت از این اکسپلویت استفاده می‌کنند، همین موضوع لزوم به کارگیری وصله‌ها جهت ایمن ماندن در برابر چنین تهدیداتی را به اثبات می‌رساند.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.