خطر در کمین ذخایر ارزهای دیجیتال شما

یک شرکت امنیتی Web3 برای کل کاربران مایکروسافت ورد (Word) که دارایی های دیجیتالی را روی رایانه شخصی خود نگه می دارند، هشداری حیاتی منتشر کرده است؛ باگ ۰ روزه (Follina) در معرض برخی از اسناد مایکروسافت ورد قرار گرفته است و اجازه می دهد کنترل کامل رایانه را بدون حتی باز کردن یک فایل در دست بگیرد.

این کد مخرب (کوهی از اکسپلویت ها) است، به این معنی که شامل چندین برنامه مخرب است که همه به صورت یکباره روی رایانه شخصی ظاهر می شوند؛ متاسفانه هیچ نرم افزار آنتی ویروسی هنوز این اکسپلویت را به پایگاه داده خود اضافه نکرده است؛ “آسیب پذیری ۰ روزه” به این معنی است که مکانیسم یک اکسپلویت (کد یا برنامه مخرب)، ویروس یا یک حمله هنوز قابل شناسایی نیست و هیچ راهی برای محافظت از کاربران آسیب دیده در برابر آن وجود ندارد.

این کد با کمک یک ویژگی قالب در برنامه مایکروسافت ورد کار می کند که به کاربران اجازه می دهد HTML و JS را از منابع خارجی برنامه دانلود و اجرا کنند؛ به صورت کلی، اجازه اجرای JS و HTML از منابع نامعتبر اکنون بسیار خطرناک است.

پس از اجرا، اکسپلویت فرومانی را اجرا می کند که ابزار تشخیصی پشتیبانی مایکروسافت را راه ‌اندازی می کند که توسط عوامل پشتیبانی برای اشکال زدایی مشکلات در یک سیستم عامل با کمک دسترسی از راه دور استفاده می شود؛ پس از این مرحله هم دیگر نیازی به توضیح ندارد.

هدف اصلی این هکر امکان دارد کلیدهای خصوصی باشد که معمولا در رایانه های شخصی کاربران ذخیره می شوند؛ پس از اعطای دسترسی، هیچ راهی برای نجات سیستم عامل وجود ندارد، تنها راه برای جلوگیری از، از دست رفتن فایل ها و اطلاعات حساب حذف کامل سیستم خواهد بود.

متاسفانه، امکان دارد هیچ راهی برای ذخیره فایل های موجود در درایوی که سیستم عامل ویندوز شما بر روی آن نصب شده است، وجود نداشته باشد؛ تنها راه برای جلوگیری از وقوع سوءاستفاده در رایانه شخصی شما این است که از دانلود فایل های rtf. از منابع نامعتبر خودداری کنید.

---

در این رابطه بیشتر بدانید

بیشتر بدانید: ۹۵% از ارزهای دیجیتال کلاهبرداری می باشد!

بیشتر بدانید: مایکروسافت به دنبال مدیر توسعه کسب و کار برای ارزهای دیجیتال