„Majkrosoft" ispravio „vord"

Korisnici koji ovih dana dobiju dokument u formatu „Majkrosoft vord” sa nepoznate adrese ne bi trebalo da ga otvaraju, osim ukoliko su već preuzeli ažuriranu verziju koja je u međuvremenu izbačena.

Ranije neprimećen propust u popularnom programu za pisanje, takozvana ranjivost nultog dana, prijavljena je prošlog vikenda. Firma za sajber-bezbednost „Prufpoint” objavila je da je otkrila masovne pokušaje da se putem imejla potencijalnim žrtvama pošalje zlonamerni program, bankarski trojanac „drajdeks”, koji je napravljen da krade lozinke za elektronsko bankarstvo. Na ovaj način je 2015. godine ukradeno više od 20 miliona funti sa bankovnih računa Britanaca.

Greška u više „vindous” verzija popularnog „Majkrosoftovog” programa za pisanje „vord” omogućila je instaliranje raznih malicioznih softvera, uključujući „drajdeks”, koji se prvi put pojavio 2014. godine. Američka kompanija nije potvrdila da su ugrožene i verzije „vorda” za „mek” računare.

Otkrivena je kriminalna šema da se „drajdeks” raširi putem „vord rtf” dokumenata (rich teht format) koji se šalju imejlom i sadrže zlonamerni program. U predmetu sporne elektronske poruke piše „Scan Data”, a naziv dokumenta je „Scan” uz nekoliko brojeva.

Neki su kritikovali „Majkrosoft” da nije na vreme upozorio korisnike na opasnost od ovog bankarskog trojanca, iako navodno zna za njega još od januara.

Napadači su poslali imejlove na milione adresa, uglavnom u Australiji, saopštili su istraživači koji su otkrili napad.

Problem je otklonjen u utorak a korisnici koji imaju omogućeno ažuriranje sistema biće automatski zaštićeni.

„U međuvremenu, apelujemo na korisnike da praktikuju mere bezbednog korišćenja računara, a one uključuju oprez prilikom otvaranja nepoznatih dokumenata i da ne preuzimaju sadržaj od neproverenih izvora. Time bi se izbegla ova vrsta problema”, navedeno je u saopštenju „Majkrosofta” koje je preneo Bi-Bi-Si.

Firma „Prufpoint” takođe je pozvala korisnike „Majkrosoft vorda” da brzo instaliraju bezbednosna ažuriranja.

„Od ključne je važnosti da korisnici i organizacije preuzmu ažuriranu verziju čim bude dostupna”, saopštio je „Prufpoint”.