Ажурирајте Офис! ХАКЕРИ помоћу Ворда могу да вам украду ШИФРЕ!

Хакери су открили начин да украду нечије корисничко име и шифру за имејл, ФТП сервер или шифре ускладиштене у интернет-претраживачу путем документа у Ворду.

Јутјуб улаже мање од конкуренције у оригинални садржај

Хакери су досад злонамерни код уграђивали у макронаредбе (наредбе које аутоматски врше неколико специфичних акција), што су корисници морали самостално да одобре. То је уједно била и најслабија тачка злонамерног кода — ако корисник није одобрио извршавање макронаредбе, није извршен ни код.

Нови напад не користи макронаредбе, већ се извршава у позадини чим корисник, односно „жртва“, отвори документ.

Наиме, овај напад користи пропуст у систему Мајкрософт офис, за који је Мајкрософт објавио „закрпу“ још прошле године. Али њу нису сви инсталирали.

ПРИВАТНОСТИ БЕЗ: Нови уређај се појавио, само треба да га УСМЕРИТЕ ка особи и открива вам СВЕ О ЊОЈ

Корисници који имају омогућено аутоматско ажурирање Офис пакета, као и они који су инсталирали закрпу за пропуст "Office Equation Едитор" (ЦВЕ-2017-11882), могу да буду мирни.

Остали би требало да обрате пажњу на „чудне“ имејлове с насловима попут „ТНТ Статемент Оф Account“, „Request фор Quotation“, „Telex Трансфер Нотифицатион“, „Swift Copy фор Баланце Payment“ и сличним финансијским насловима.

Да ли знате колико интернета ПОТРОШИТЕ после САМО 10 МИНУТА проведених на фејсбуку?

Такве поруке у себи садрже додатак „receipt.docx“ или „рецеипт.ртф“ који је заправо заражен малициозним кодом.

Из „Спајдер лабса“ истичу да, управо због чињенице да хакери овај пут користе „.docx“ и „.ртф“ формате, могу да избегну класичне заштитне мере и дођу до већег броја „жртава“.

Сада је могуће куцати поруку БЕЗ ДОДИРИВАЊА телефона! Шта све неће измислити! (ФОТО/ВИДЕО)

Зато, пре него што кликнете и отворите неки документ у имејлу, проверите да ли га је заиста послао легитими пошиљалац с којим иначе комуницирате.