Chuyên gia của CMC InfoSec khuyến cáo, người dùng cần cập nhật bản vá lỗ hổng Zeroday nghiêm trọng (CVE-2017-11826). Nếu không muốn tin tặc khai thác thông tin trên máy tính của mình. Theo một thông báo phát đi sáng ngày 11/10
Cuộc tấn công của hacker đã được chuẩn bị từ trước
Theo CMC, lỗ hổng CVE -2017 – 11826 đã được công ty bảo mật Qihoo 360 Core Security phát hiện. Cảnh báo đến Microsoft vào khoảng cuối tháng 9. Theo Qihoo 360, CVE – 2017 – 11826, bị tin tặc khai thác, tấn công lên 1 nhóm người dùng nhất định. Thông qua phân tích đảo chiều của mẫu máy chủ điều khiển, hãng bảo mật này cho biết cuộc tấn công đã được chuẩn bị vào tháng 8 và khởi động vào đầu tháng 9 vừa qua.
CVE-2017-11826 gây ra xung đột vùng nhớ. Từ đó cho phép hacker thực thi mã lệnh từ xa, tồn tại trong tất cả các bản Microsoft Office 2017, Word Automation Services và Microsoft Office Web Apps Server.
Phương thức thực hiện của kẻ tấn tông
Kẻ tấn công thực hiện lây nhiễm đến các máy nạn nhân bằng phương thức lừa đảo. Không những thế, chúng còn phát tán các file.docx và RTF có chứa mã độc. Khi đã lây nhiễm thành công vào máy nạn nhân. Chúng đợi nạn nhân đăng nhập vào hệ thống để chiếm toàn bộ các quyền admin. Bao gồm cài đặt chương trình, xem, thay đổi, xóa dữ liệu hoặc tạo ra các tài khoản admin với các quyền kiểm soát hệ thống.
Microsoft đã phát hành các bản vá khắc phục 62 lỗi bảo mật trong đó có CVE-2017-11826. Thông tin công bố ngày hôm qua (10/10) do CMC cho hay
Qua đó, đơn vị này khuyến cáo người dùng cần cập nhật bản cập nhật mới nhất của Microsoft Office để tránh mọi thiệt hại có thể xảy ra.
Theo Vietnam Plus