Paha haavoittuvuus Microsoft Officessa: Troijalainen utelee pankkitietoja
Microsoft Office-sovelluksesta äskettäin löydetyn haavoittuvuuden kautta levitetään pankkitroijalaista uudella tavalla, kertoo Tekniikka&Talous Bleepingcomputerin pohjalta. Dridex-troijalaista levitetään ensimmäistä kertaa paikkaamattoman nollapäivähaavoittuvuuden avulla.
Haavoittuvuus perustuu tiedoston sisällä olevaan ole-objektiin, joka suoritetaan automaattisesti kun uhri avaa Office-tiedoston. Suojautua voi vain käyttämällä Officen Protected View -tilaa.
Aiemmin Dridexiä on levitetty lähinnä perinteisiin Word-makroihin perustuvien hyökkäysten kautta.
Hyökkäykset havaitsi tietoturvayhtiö Proofpoint, jonka mukaan Dridex-troijalainen on suunnattu erityisesti australialaisia pankkeja vastaan. Se leviää roskapostikampanjan mukana.
Microsoft Office-sovelluksesta äskettäin löydetyn haavoittuvuuden kautta levitetään pankkitroijalaista uudella tavalla, kertoo Tekniikka&Talous Bleepingcomputerin pohjalta. Dridex-troijalaista levitetään ensimmäistä kertaa paikkaamattoman nollapäivähaavoittuvuuden avulla.
Haavoittuvuus perustuu tiedoston sisällä olevaan ole-objektiin, joka suoritetaan automaattisesti kun uhri avaa Office-tiedoston. Suojautua voi vain käyttämällä Officen Protected View -tilaa.
Aiemmin Dridexiä on levitetty lähinnä perinteisiin Word-makroihin perustuvien hyökkäysten kautta.
Hyökkäykset havaitsi tietoturvayhtiö Proofpoint, jonka mukaan Dridex-troijalainen on suunnattu erityisesti australialaisia pankkeja vastaan. Se leviää roskapostikampanjan mukana.
Vastaukset 3
Vanhimmat
Toiko vei miljooni suomalais yrittäjiltä?
Yrityksethän on vaihtamassa pois MS officesta.
BSoD iskee kavalan odottamatta.