Novo poročilo pravi, da je Microsoft Office prednostna platforma za kibernetske napade

Microsoft Office je eno najbolj priljubljenih orodij za produktivnost, ki je na voljo na trgu. Čeprav je to dobro za Microsoft, pomeni tudi, da je tarča tudi hekerjev.

Na letni konferenci je Kaspersky izjavil, da je kar 70 % vseh napadov, ki jih je zalotil Kaspersky Lab, namenjenih »Microsoft Office« in 14 % teh napadov izkorišča težave z brskalnikom. Po mnenju raziskovalcev Alexander Liskin, Boris Larin in Vlad Stolyarov so se napadi na Office v zadnjih dveh letih povečali in pritiskali na uporabnike, naj ostanejo na tekočem. Raziskovalci so tudi ugotovili, da je razlog, zakaj hekerji izberejo platformo, ta, da ponuja in podpira različne vrste formatov datotek, ki so zakoreninjene v operacijskem sistemu "Windows". Dve večji ranljivosti, na katere je opozoril Kaspersky, sta CVE-2017-11882, CVE-2018-0802. Podjetje je vzelo za primer te ranljivosti, da bi pokazalo, zakaj je pomembno, da ves čas rečemo pozoren. V primeru, da niste vedeli, te ranljivosti izkoristijo prednost manj zaščitenega urejevalnika enačb za napad.

Raziskovalci so si vzeli čas za preučevanje prejšnjih napadov in večina se jih začne s preprosto ranljivostjo ničelnega dne in ko se pojavi, izkoriščanje hitro pride v temni splet. Rešitev za ohranitev varnosti je tista, ki je bila vedno predlagana – poskrbite, da bo vaša programska oprema posodobljena in ne odpirajte datotek neznancev ali datotek, ki so videti sumljive. Tudi če je vir zaupanja vreden, traja nekaj minut za skeniranje datoteke, preden jo prenesete in odprete. Čeprav upamo, da bo Microsoft našel trajno rešitev, se zdi malo verjetno, če upoštevamo dejstvo, da noben del strojne ali programske opreme ni 100-odstotno varen.

Via: TechRadar