Eine Zero-Day-Schwachstelle in Microsoft Word wird von Hackern ausgenutzt , um Malware auf Windows-Rechnern zu installieren.
Laut FireEye „besteht der Angriff darin, dass ein Akteur ein Microsoft Word-Dokument mit eingebettetem OLE2-Link per E-Mail an einen anderen Benutzer sendet. Wenn der Benutzer das Dokument öffnet, sendet winword.exe eine HTTP-Anfrage an den Remote-Server, um die angezeigte schädliche .hta-Datei abzurufen.“ als gefälschte RTF-Datei. Die HTA-Anwendung von Microsoft lädt Schadcode herunter und führt ihn aus. In beiden beobachteten Dokumenten stoppte das Schadskript den Winword-Prozess .exe, lädt zusätzliche Nutzdaten herunter und lädt ein weiteres Dokument, um den Benutzer zu „locken“. Der ursprüngliche Winword.exe-Prozess wird beendet, um die von OLE2link generierte Benutzeraufforderungsmeldung auszublenden .
Microsoft gab an, diese Schwachstelle im Januar 2017 entdeckt zu haben, hat jedoch keine Ratschläge zur Verbesserung der Sicherheit oder zur Veröffentlichung eines Patches herausgegeben. Laut MCAfee „funktioniert diese Sicherheitslücke bei allen Versionen von Microsoft Office, einschließlich der neuesten Version von Office 2016 unter Windows 10. Der neueste Angriff wurde im vergangenen Januar entdeckt . “
Proofpoint, ein weiteres Sicherheitsunternehmen, entdeckte: „Diese Schwachstelle wurde in einer großen E-Mail-Kampagne ausgenutzt, um den Dridex-Trojaner (einen Schadcode, der persönliche Daten bei der Durchführung von Banktransaktionen stehlen kann) online zu verbreiten). Diese Kampagne wurde von großen Unternehmen an Millionen von Empfängern verschickt.“ Organisationen in Australien" .
Wenn Sie Microsoft Word verwenden , beachten Sie den Rat von MCFee: Öffnen Sie keine Office-Dateien, die von unbekannten, nicht vertrauenswürdigen Personen gesendet wurden, da diese Art von Angriff nicht über die geschützte Office-Ansicht hinausgeht. Stellen Sie daher sicher, dass diese Funktion aktiviert ist.
Um ein Dokument in der geschützten Ansicht zu öffnen, gehen Sie folgendermaßen vor:
- Klicken Sie auf Datei > Öffnen
- Klicken Sie im Dialogfeld „Öffnen“ auf den Pfeil neben der Schaltfläche „Öffnen“.
- Wählen Sie in der angezeigten Liste die Option „ In geschützter Ansicht öffnen“ aus
Sobald Microsoft den Patch aktualisiert, müssen Sie schließlich auch Ihre Office-Suite aktualisieren.