Tweet

0

Powerpoint misbruikt via lek

Microsoft waarschuwt voor zero day-exploit

Het Microsoft Security Response Center waarschuwt voor een lek in Powerpoint dat momenteel wordt uitgebuit. Gebruikers van Office 2000, XP, 2003 en Mac Office lopen risico, alleen 2007 is veilig.

Het lek wordt vooralsnog uitgebuit in combinatie met doelgerichte aanvallen. Dat betekent dat specifiek uitgekozen mensen een geïnfecteerde diashow krijgen, en dat er geen sprake is van een grote uitbraak. Die aanvalsmethode komt tegenwoordig zeer vaak voor, omdat malwareschrijvers op die manier voorkomen dat hun aanvalscode meteen door beveiligingsbedrijven wordt geblokkeerd.

De geïnfecteerde Powerpoint-bestanden zien eruit als legitieme diashows, met onderwerpen gaande van "Celebrities without make-up" tot een actie van het Wereld Natuur Fonds. Slachtoffers die het bestand openen, krijgen in de achtergrond automatisch wat ongewenste software op hun systeem.

De dreiging kwam aan het licht nadat onbekenden een voorbeeld van het bestand opstuurden naar de scansite Virustotal. Inmiddels wordt detectie voor de malware toegevoegd. 

bron: ZDNet