Bezbednosni propust u MS Wordu se koristi za širenje opasnog trojanca Dridex

Vesti, 12.04.2017, 01:00 AM

Krajem prošle nedelje javnost je saznala za napade u kojima se na ažuriranim sistemima instalira malver zahvaljujući bezbednosnom propustu u Microsoft Wordu u svim verzijama Microsoft Officea.

Propust su otkrili istraživači iz kompanija McAfee i FireEye. Ovi drugi su nekoliko nedelja unazad radili sa Microsoftom na rešavanju ovog problema, uz uzajamnu saglasnost da se o tome javnost ne obaveštava sve dok Microsoft ne bude objavio zakrpu za propust. Međutim, u petak prošle nedelje, kompanija McAfee je objavila detalje o ovom bezbednosnom propustu, zbog čega je FireEye promenio svoju odluku i upozorio korisnike na ove napade koji su prvi put primećeni još početkom godine.

Sada se ovim kompanijama pridružila i firma Proofpoint koja je upozorila da distributeri malvera Dridex koriste ovaj bezbednosni propust u Microsoft Wordu za širenje jedne verzije ozloglašenog bankarskog trojanca.

Dridex je u ovom trenutku jedan od najopasnijih bankarskih trojanaca koji pokazuje tipično ponašanje za takve malvere - on nadzire saobraćaj žrtve ka sajtovima banaka i krade njene podatke za pristup bankovnim računima, kao i finansijske podatke.

Distributeri Dridexa obično koriste Word fajlove sa makroima koji se nalaze u spam porukama ili emailovima.

Međutim, ovo je prvi put da distributeri Dridexa koriste 0-day propust u Microsoft Word za distribuciju bankarskog trojanca.

Istraživači iz Proofpointa su u ponedeljak upozorili na spam emailove u kojima se nalaze Word dokumenti "naoružani" 0-day exploitom, koji se šalju na email adrese miliona korisnika banaka u celom svetu, ali pre svega onih iz Australije.

Emailovi sadrže Microsoft Word RTF (Rich Text Format) dokument. Emailovi izgledaju kao da dolaze sa "[copier] ili [documents] ili [noreply] ili [no-reply] ili [scanner] @[domen primaoca]".

Naslov emaila u svim slučajevima je "Scan data", a naziv dokumenta "Scan_123456.doc" ili "Scan_123456.pdf", pri čemu su "123456" nasumično izabrani brojevi.