Un bug dans Word apparemment ciblée par les escrocs essayant de voler des connexions bancaires sera corrigé, a déclaré Microsoft.
La vulnérabilité précédemment non détectée, ou « jour nul », avait été signalée au cours du week-end.
Puis, le 10 avril, la firme de cybersécurité Proofpoint a annoncé qu’elle avait découvert une campagne de courrier électronique visant le bogue qui visait à distribuer le malware Dridex.
Dridex est conçu pour infecter l’ordinateur d’une victime et faire un snoop sur les connexions bancaires.
En 2015, il a été cité comme le moyen par lequel les cyber-attaquants ont volé plus de £ 20m des comptes bancaires britanniques.
Le défaut découvert dans de nombreuses versions de Microsoft Word pour Windows pourrait permettre l’installation de logiciels malveillants, y compris Dridex, selon des chercheurs en cybersécurité.
Microsoft n’a pas confirmé si les versions Mac de Word étaient également affectées.
Une campagne de courrier électronique frauduleuse a été trouvée pour distribuer des documents Microsoft Word RTF [Rich Text Format] aux destinataires contenant Dridex.
‘Entièrement exploité’
« Au cours de nos tests (par exemple sur Office 2010), le système vulnérable a été pleinement exploité », ont écrit les chercheurs de Proofpoint dans un blog.
«Nous prévoyons d’aborder cela au cours d’une mise à jour le mardi 11 avril, et les clients qui auront des mises à jour activées seront automatiquement protégés», a déclaré un porte-parole de Microsoft.
« Pendant ce temps, nous encourageons les clients à pratiquer des habitudes informatiques sécurisées en ligne, y compris la prudence avant d’ouvrir des fichiers inconnus et de ne pas télécharger de contenu provenant de sources non fiables pour éviter ce type de problème ».
Proofpoint a également demandé aux utilisateurs de Microsoft Word d’installer rapidement les mises à jour de sécurité.
« En raison de l’efficacité généralisée et de l’arrachage rapide de cet exploit, il est essentiel que les utilisateurs et les organisations appliquent le patch dès qu’ils deviennent disponibles », a déclaré le cabinet.
La Source: http://bbc.in/2p1myox
