Es scheint, dass MS Office derzeit im Rampenlicht steht, aber nicht für etwas, auf das das Unternehmen stolz ist. Bei Microsoft Office ist ein kritischer Fehler aufgetreten, durch den bösartige Codes von Antischadsoftware-Lösungen buchstäblich nicht erkannt werden.

Diese Sicherheitslücke wurde von einem Sicherheitsanbieter, Mimecast, in einem am Dienstag veröffentlichten Bericht entdeckt. Derzeit scheint es, dass Microsoft keine Pläne hat, an einer Fehlerbehebung zu arbeiten.

Modus Operandi

Die Sicherheitsanfälligkeit liegt tatsächlich in der Art und Weise vor, wie MS Word die Integer Overflow-Fehler im OLE-Dateiformat behandelt.

Die Sicherheitsfirma hat festgestellt, dass eine Gruppe serbischer Angreifer die Ziel-PCs aktiv angreift.

Sie fragen sich möglicherweise, wie sie die vorhandenen Sicherheitsfirewalls umgehen können. Sie nutzen die OLE-Sicherheitsanfälligkeit in der Gleichungseditor-Komponente von MS Office aus, um MS Word-Dokumente auszunutzen.

Mimecast fand jedoch heraus, dass Hacker durch die JACKSBOT-Malware die vollständige Kontrolle über die Systeme erlangen konnten.

Der Anbieter gibt außerdem an, was die Malware mit Ihren Systemen anstellen kann. Überraschenderweise kann es Dateien und / oder Ordner erstellen, Programme ausführen / beenden, URLs aufrufen und Shell-Befehle ausführen.

-