Kannst du uns einen kleinen Gefallen tun? Wenn jeder, der unsere Rechercheberichte liest und hilfreich findet, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben. Folgende Möglichkeiten bieten wir an: via PayPal,via Steady, via Banküberweisung

Der amerikanische Cybersecurity-Anbieter Proofpoint teilte mit, dass weltweit Microsoft-Office-Nutzer von einem Großangriff durch Schadsoftware betroffen sind.

- Sponsorenliebe | Werbung -

Eine Zero-Day-Lücke in Microsoft Office wird aktiv dazu genutzt, um den Dridex-Banking-Trojaner auf Computer zu schleusen.

Zero-Day-Lücke:

Ein Exploit (englisch to exploit ‚ausnutzen‘) ist in der elektronischen Datenverarbeitung eine systematische Möglichkeit, Schwachstellen auszunutzen, die bei der Entwicklung eines Programms nicht berücksichtigt wurden. Dabei werden mit Hilfe von Programmcodes Sicherheitslücken und Fehlfunktionen von Programmen (oder ganzen Systemen) ausgenutzt, meist um sich Zugang zu Ressourcen zu verschaffen oder in Computersysteme einzudringen, bzw. diese zu beeinträchtigen. Ein Exploit eines Hackers (bzw. eines Crackers) ist mit der Brechstange eines Einbrechers vergleichbar: beide verschaffen sich damit Zugang zu Dingen, für die sie keine Berechtigung besitzen.

Die Sicherheitslücke wurde am Wochenende entdeckt und von Angreifern sofort genutzt – vor allem in Australien.

Durch groß angelegte Spam-Aussendungen mittels einem schadhaften Word-Dokument im RFT-Format (Rich Text Format) und DOC-Dateiendung als Anhang beigefügt, wird bereits durch ein Öffnen der infizierten Datei der Rechner durch den Dridex-Trojaner kompromittiert.

Auch wenn Word eine Warnung vor potenziell gefährlichen Links einblendet, ist es zu diesem Zeitpunkt schon zu spät und der Trojaner auf dem Rechner installiert.

Die E-Mails scheinen aus der Domain des Empfängers zu kommen und werden mit Absendern wie [email protected][empfänger]” vorgetäuscht. In der Betreffzeile erscheinen Begriffe wie “Scan Data” mit einem Anhang namens “Scan_123456.doc” (wobei die Zahlenfolge variiert) und zielen dabei auf unachtsame “Schnell-Klicker” ab.

Microsoft dürfte die Lücke bereits am Dienstag geschlossen haben und empfiehlt jedem Nutzer ein Update zu installieren.

Betroffen sind alle Office-Versionen, als auch Windows 10 Nutzer.

Microsoft-Update

Hierzu auch: Morgenpost, ZD net, ORF, Wikipedia

-Mimikama unterstützen-

Weil du diesen Bericht zu Ende gelesen hast…

Kannst du uns bitte einen kleinen Gefallen tun? Mehr Menschen denn je lesen die Artikel von mimikama.at, aber die Werbeerträge sinken rapide. Anders als andere Organisationen haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten so offen wie möglich halten. Der unabhängige Enthüllungsjournalismus von mimikama.at bedeutet jedoch harte Arbeit, er kostet eine Menge Zeit und auch Geld. Aber wir tun es, weil es wichtig und richtig ist, in Zeiten wie diesen Internetnutzer mit transparenten Informationen zu versorgen. Wir hoffen, dass du es schätzt, dass es keine Bezahlschranke gibt: Unserer Auffassung nach ist es demokratischer für Medien, für alle zugänglich zu sein und nicht nur für ein paar wenige, die sich dieses "Gut" leisten können. Durch deine Unterstützung bekommen auch jene einen Zugang zu diesen Informationen, die es sich sonst nicht leisten könnten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben.

Folgende Unterstützungsmöglichkeiten bieten wir an: via PayPal,via Steady