🥇 ক্যাসপারস্কি: 70 সালে 2018 শতাংশ আক্রমণের লক্ষ্য ছিল এমএস অফিসের দুর্বলতা

ক্যাসপারস্কি ল্যাব দ্বারা সংকলিত তথ্য অনুসারে, মাইক্রোসফ্ট অফিস পণ্যগুলি আজ হ্যাকারদের জন্য একটি শীর্ষ লক্ষ্য। নিরাপত্তা বিশ্লেষক সামিটে তার উপস্থাপনায়, কোম্পানিটি বলেছে যে 70 সালের Q4 এ তার পণ্য সনাক্ত করা প্রায় 2018% আক্রমণ মাইক্রোসফ্ট অফিসের দুর্বলতাকে কাজে লাগানোর চেষ্টা করেছে। এটি ক্যাসপারস্কি 2016 সালের চতুর্থ ত্রৈমাসিকে দুই বছর আগে যে শতাংশ দেখেছিল তার চার গুণেরও বেশি, যখন অফিসের দুর্বলতাগুলি একটি শালীন 16% এ দাঁড়িয়েছিল।

একই সময়ে, ক্যাসপেস্কি কোম্পানির একজন প্রতিনিধি একটি আকর্ষণীয় বিষয় উল্লেখ করেছেন যে "সবচেয়ে বেশি ব্যবহৃত দুর্বলতার কোনোটিই এমএস অফিসে নেই। এটা বলা আরও সঠিক হবে যে অফিস-সম্পর্কিত উপাদানগুলিতে দুর্বলতা বিদ্যমান।" উদাহরণস্বরূপ, দুটি সবচেয়ে বিপজ্জনক দুর্বলতা জন্য CVE-2017-11882 и জন্য CVE-2018-0802, লিগ্যাসি অফিস ইকুয়েশন এডিটরে পাওয়া যায়, যা পূর্বে সমীকরণ তৈরি ও সম্পাদনা করতে ব্যবহৃত হত।

"আপনি যদি 2018 সালের জনপ্রিয় দুর্বলতাগুলি দেখেন তবে আপনি দেখতে পাবেন যে ম্যালওয়্যার লেখকরা সহজে শোষণ করা যৌক্তিক ত্রুটিগুলি পছন্দ করে," সংস্থাটি উপস্থাপনায় উল্লেখ করেছে। “এ কারণেই সূত্র সম্পাদকের দুর্বলতা জন্য CVE-2017-11882 и জন্য CVE-2018-0802 বর্তমানে এমএস অফিসে সবচেয়ে বেশি ব্যবহৃত হয়। সহজ কথায়, তারা নির্ভরযোগ্য এবং গত 17 বছরে প্রকাশিত Word এর প্রতিটি সংস্করণে কাজ করে। এবং, সবচেয়ে গুরুত্বপূর্ণভাবে, তাদের কারও জন্য একটি শোষণ তৈরি করতে উন্নত দক্ষতার প্রয়োজন হয় না।"

উপরন্তু, এমনকি যদি দুর্বলতাগুলি সরাসরি মাইক্রোসফ্ট অফিস এবং এর উপাদানগুলিকে প্রভাবিত না করে, তারা প্রায়ই অফিস পণ্য ফাইলগুলিকে একটি মধ্যবর্তী লিঙ্ক হিসাবে ব্যবহার করে। উদাহরণ স্বরূপ, জন্য CVE-2018-8174 উইন্ডোজ VBScript ইন্টারপ্রেটারের একটি বাগ যা ভিজ্যুয়াল বেসিক স্ক্রিপ্ট প্রক্রিয়া করার সময় এমএস অফিস চালু করে। সঙ্গে একটি অনুরূপ অবস্থা জন্য CVE-2016-0189 и জন্য CVE-2018-8373, উভয় দুর্বলতা ইন্টারনেট এক্সপ্লোরার স্ক্রিপ্টিং ইঞ্জিনে রয়েছে, যা ওয়েব সামগ্রী প্রক্রিয়া করতে অফিস ফাইলগুলিতেও ব্যবহৃত হয়।

উল্লেখিত দুর্বলতাগুলি এমন উপাদানগুলির মধ্যে রয়েছে যা MS অফিসে বহু বছর ধরে ব্যবহার করা হয়েছে এবং এই সরঞ্জামগুলি সরানো হলে অফিসের পুরানো সংস্করণগুলির সাথে পিছিয়ে থাকা সামঞ্জস্যতা ভেঙে যাবে৷

উপরন্তু, কোম্পানির দ্বারা গত মাসে প্রকাশিত আরেকটি প্রতিবেদনে রেকর্ডার ভবিষ্যত, ক্যাসপারস্কি ল্যাব থেকে সাম্প্রতিক ফলাফলগুলিও নিশ্চিত করে। 2018 সালে সর্বাধিক ব্যবহৃত দুর্বলতার বিবরণ দিয়ে একটি প্রতিবেদনে, রেকর্ডেড ফিউচার শীর্ষ দশটি র‌্যাঙ্কিংয়ে ছয়টি অফিস দুর্বলতা তালিকাভুক্ত করেছে।

#1, #3, #5, #6, #7 এবং #8 হল MS Office বাগ বা দুর্বলতা যা এর সমর্থিত ফরম্যাটে নথির মাধ্যমে কাজে লাগানো যেতে পারে।

জন্য CVE-2018-8174 - মাইক্রোসফট (অফিস ফাইলের মাধ্যমে শোষণযোগ্য)
CVE-2018-4878 – Adobe
জন্য CVE-2017-11882 - মাইক্রোসফট (অফিস ত্রুটি)
CVE-2017-8750 – মাইক্রোসফট
জন্য CVE-2017-0199 - মাইক্রোসফট (অফিস ত্রুটি)
জন্য CVE-2016-0189 - মাইক্রোসফট (অফিস ফাইলের মাধ্যমে শোষণযোগ্য)
জন্য CVE-2017-8570 - মাইক্রোসফট (অফিস ত্রুটি)
জন্য CVE-2018-8373 - মাইক্রোসফট (অফিস ফাইলের মাধ্যমে শোষণযোগ্য)
CVE-2012-0158 – মাইক্রোসফট
CVE-2015-1805 – গুগল অ্যান্ড্রয়েড

ক্যাসপারস্কি ল্যাব ব্যাখ্যা করে যে এমএস অফিসের দুর্বলতাগুলি প্রায়শই ম্যালওয়্যার দ্বারা লক্ষ্যবস্তু হওয়ার একটি কারণ মাইক্রোসফ্ট অফিস পণ্যের চারপাশে বিদ্যমান সমগ্র অপরাধমূলক ইকোসিস্টেম। অফিসের দুর্বলতা সম্পর্কে তথ্য সর্বজনীন হয়ে গেলে, এটি ব্যবহার করে একটি শোষণ কয়েক দিনের মধ্যে ডার্ক ওয়েবে বাজারে উপস্থিত হয়।

ক্যাসপারস্কির একজন মুখপাত্র বলেছেন, "বাগগুলি নিজেই অনেক কম জটিল হয়ে উঠেছে, এবং কখনও কখনও একটি বিশদ বিবরণ একটি সাইবার অপরাধীকে একটি কার্যকরী শোষণ তৈরি করার প্রয়োজন হয়।" একই সময়ে, সাইবার সিকিউরিটির প্রধান লেই-অ্যান গ্যালোওয়ে দ্বারা উল্লিখিত হিসাবে ইতিবাচক প্রযুক্তি: "বার বার, শূন্য-দিনের দুর্বলতা এবং নতুন প্যাচ করা নিরাপত্তা বাগগুলির জন্য ডেমো কোড প্রকাশ করা প্রায়শই হ্যাকারদের শেষ ব্যবহারকারীদের সুরক্ষিত করার চেয়ে বেশি সাহায্য করেছে।"

উত্স: 3dnews.ru

ক্যাসপারস্কি: 70 সালে 2018 শতাংশ আক্রমণের লক্ষ্য ছিল এমএস অফিসের দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল