آغاز حملات اينترنتي جديد با استفاده از آسيب‌پذيري ورد مايكروسافت

[Labyrinth]

بنا بر اعلام يك شركت امنيتي، حملات جديدي كه از اسناد ورد آلوده استفاده مي‌كنند، آغاز شده‌ است.

به گزارش سرويس فن‌آوري اطلاعات خبرگزاري دانشجويان ايران (ايسنا)، ايميل‌هاي فريبنده كه مدعي داشتن اخباري از تبت و دولت تبعيد شده‌ي آن هستند، در حال انتشار و حاوي ضميمه‌هاي ورد آلوده‌اي هستند كه از آسيب‌پذيري در تحليل فرمت فايل سيستم پردازش ورد براي انتشار نرم‌افزار مخرب بهره برداري مي‌كنند.

بر اساس گزارش تراند ميكرو، به محض باز شدن اين اسناد ورد برنامه‌ي اسب تروجان موجود در آن‌ها، رايانه‌هاي ويندوز را آلوده مي‌كند.

شركت امنيتي سيمانتك نيز اين حمله جديد را تاييد كرده و توصيه‌ هميشگي باز نكردن اسناد آفيس ارسال شده از سوي منابع ناشناس و احتياط در باز كردن ايميل‌هاي ناخواسته به ويژه ايميل‌هاي داراي ضميمه را تكرار كرده است.

مايكروسافت طي دو سال گذشته به دفعات متعدد آسيب‌پذيري‌هاي ورد را ترميم كرده كه آخرين آن در ماه مي سال 2007 و مربوط به نحوه‌ي اجراي اسناد در برنامه‌ي ورد بود.