„Мајкрософт” исправио „ворд”

Корисници који ових дана добију документ у формату „Мајкрософт ворд” са непознате адресе не би требало да га отварају, осим уколико су већ преузели ажурирану верзију која је у међувремену избачена.

Раније непримећен пропуст у популарном програму за писање, такозвана рањивост нултог дана, пријављена је прошлог викенда. Фирма за сајбер-безбедност „Пруфпоинт” објавила је да је открила масовне покушаје да се путем имејла потенцијалним жртвама пошаље злонамерни програм, банкарски тројанац „драјдекс”, који је направљен да краде лозинке за електронско банкарство. На овај начин је 2015. године украдено више од 20 милиона фунти са банковних рачуна Британаца.

Грешка у више „виндоус” верзија популарног „Мајкрософтовог” програма за писање „ворд” омогућила је инсталирање разних малициозних софтвера, укључујући „драјдекс”, који се први пут појавио 2014. године. Америчка компанија није потврдила да су угрожене и верзије „ворда” за „мек” рачунаре.

Откривена је криминална шема да се „драјдекс” рашири путем „ворд ртф” докумената (rich teхt format) који се шаљу имејлом и садрже злонамерни програм. У предмету спорне електронске поруке пише „Scan Data”, а назив документа је „Scan” уз неколико бројева.

Неки су критиковали „Мајкрософт” да није на време упозорио кориснике на опасност од овог банкарског тројанца, иако наводно зна за њега још од јануара.

Нападачи су послали имејлове на милионе адреса, углавном у Аустралији, саопштили су истраживачи који су открили напад.

Проблем је отклоњен у уторак а корисници који имају омогућено ажурирање система биће аутоматски заштићени.

„У међувремену, апелујемо на кориснике да практикују мере безбедног коришћења рачунара, а оне укључују опрез приликом отварања непознатих докумената и да не преузимају садржај од непроверених извора. Тиме би се избегла ова врста проблема”, наведено је у саопштењу „Мајкрософта” које је пренео Би-Би-Си.

Фирма „Пруфпоинт” такође је позвала кориснике „Мајкрософт ворда” да брзо инсталирају безбедносна ажурирања.

„Од кључне је важности да корисници и организације преузму ажурирану верзију чим буде доступна”, саопштио је „Пруфпоинт”.