کشف بدافزار جدیدی در Word مایکروسافت

شرکت سیسکو از کشف بدافزار جدیدی در نرم‌افزار Word مایکروسافت خبر داده است که صنایع بزرگی مثل بانکداری، نفت و گاز، تلویزیون و جواهرفروشی‌ها را هدف قرار داده است.

به گزارش همکاران سیستم و به نقل از  وبسایت theinquirer ، شرکت سیسکو از کشف بدافزار جدیدی در نرم‌افزار وُرد مایکروسافت خبر داده است که از آسیب‌پذیری جزء VBA (Visual Basic for Applications) از زبان برنامه‌نویسی ویژوال بیسیک مایکروسافت را مورد سوءاستفاده قرار می‌دهد.

شرکت سیسکو پس از آن متوجه وجود این بدافزار شد که دریافت که یکی از اسناد وُرد مایکروسافت به صورت خودبه‌خود یک نمونه ثانویه از خود را دانلود کرده است و این نمونه نیز بلافاصله به سرور کنترل و فرماندهی بدافزار متصل شده است.

ویلیام کرگ، مدیر فنی سیسکو در این باره در وبلاگ خود گفته است این بدافزار صنایع سنگینی مثل نفت، تلویزیون، بانکداری و جواهر فروشی را هدف قرار داده است.

این بدافزار از طریق ایمیل‌های آلوده‌ای منتشر می‌شود که با نام قلابی و به همراه یک فایل ضمیمه ارسال می‌شوند. این فایل آلوده نیز معمولاً به شکل یک فاکتور فروش است که فقط برای گیرندگان ارسال شده است.

ویلیام کرگ همچنین اعلام کرده است زمانی متوجه فعالیت این بدافزار شدیم که دریافتیم بسیاری از آنتی‌ویروس‌ها فایل‌های ضمیمه‌شده به ایمیل‌ها را پوشش نمی‌دهند و از دانلود فایل‌های ناشناخته نیز جلوگیری نمی‌کنند.