કેસ્પરસ્કી: 70 માં 2018 ટકા હુમલાઓ એમએસ ઓફિસમાં નબળાઈઓને ધ્યાનમાં રાખીને કરવામાં આવ્યા હતા

કેસ્પરસ્કી લેબ દ્વારા સંકલિત ડેટા અનુસાર, માઈક્રોસોફ્ટ ઓફિસ પ્રોડક્ટ્સ આજે હેકર્સ માટે ટોચનું લક્ષ્ય છે. સિક્યોરિટી એનાલિસ્ટ સમિટમાં તેના પ્રેઝન્ટેશનમાં, કંપનીએ જણાવ્યું હતું કે Q70 4માં તેના ઉત્પાદનોના લગભગ 2018% હુમલાઓ માઇક્રોસોફ્ટ ઓફિસની નબળાઈઓનો ઉપયોગ કરવાનો પ્રયાસ કરે છે. 2016 ના ચોથા ક્વાર્ટરમાં કેસ્પરસ્કીએ બે વર્ષ પહેલાં જોયેલી ટકાવારી કરતાં આ ચાર ગણી વધારે છે, જ્યારે ઓફિસની નબળાઈઓ સાધારણ 16% હતી.

તે જ સમયે, કાસ્પેસ્કી કંપનીના પ્રતિનિધિએ એક રસપ્રદ મુદ્દો નોંધ્યો કે “સામાન્ય રીતે ઉપયોગમાં લેવાતી કોઈપણ નબળાઈઓ એમએસ ઓફિસમાં જ સ્થિત નથી. તે કહેવું વધુ સચોટ હશે કે ઓફિસ સંબંધિત ઘટકોમાં નબળાઈઓ અસ્તિત્વમાં છે. ઉદાહરણ તરીકે, બે સૌથી ખતરનાક નબળાઈઓ છે CVE-2017-11882 и CVE-2018-0802, લેગસી ઓફિસ ઇક્વેશન એડિટરમાં જોવા મળે છે, જેનો ઉપયોગ અગાઉ સમીકરણો બનાવવા અને સંપાદિત કરવા માટે થતો હતો.

"જો તમે 2018 ની લોકપ્રિય નબળાઈઓ જુઓ છો, તો તમે જોઈ શકો છો કે માલવેર લેખકો લોજિકલ ભૂલોનો શોષણ કરવા માટે સરળ પસંદ કરે છે," કંપનીએ પ્રસ્તુતિમાં નોંધ્યું. “આ શા માટે સૂત્ર સંપાદક નબળાઈઓ CVE-2017-11882 и CVE-2018-0802 હાલમાં MS Office માં સૌથી વધુ ઉપયોગમાં લેવાય છે. સરળ શબ્દોમાં કહીએ તો, તેઓ વિશ્વસનીય છે અને છેલ્લા 17 વર્ષમાં પ્રકાશિત વર્ડના દરેક સંસ્કરણમાં કામ કરે છે. અને, સૌથી અગત્યનું, તેમાંના કોઈપણ માટે શોષણ બનાવવા માટે અદ્યતન કુશળતાની જરૂર નથી."

વધુમાં, જો નબળાઈઓ Microsoft Office અને તેના ઘટકોને સીધી અસર કરતી ન હોય તો પણ, તેઓ ઘણીવાર ઑફિસ પ્રોડક્ટ ફાઇલોનો ઉપયોગ મધ્યવર્તી લિંક તરીકે કરે છે. દાખ્લા તરીકે, CVE-2018-8174 વિઝ્યુઅલ બેઝિક સ્ક્રિપ્ટ્સ પર પ્રક્રિયા કરતી વખતે MS Office લોન્ચ કરે છે તે Windows VBScript દુભાષિયામાં એક બગ છે. સાથે સમાન પરિસ્થિતિ CVE-2016-0189 и CVE-2018-8373, બંને નબળાઈઓ ઈન્ટરનેટ એક્સપ્લોરર સ્ક્રિપ્ટીંગ એન્જિનમાં છે, જેનો ઉપયોગ વેબ સામગ્રી પર પ્રક્રિયા કરવા માટે Office ફાઇલોમાં પણ થાય છે.

ઉલ્લેખિત નબળાઈઓ એવા ઘટકોમાં છે જેનો ઉપયોગ MS Office માં ઘણા વર્ષોથી કરવામાં આવે છે, અને આ સાધનોને દૂર કરવાથી ઓફિસના જૂના સંસ્કરણો સાથે પછાત સુસંગતતા તૂટી જશે.

વધુમાં, કંપની દ્વારા ગયા મહિને પ્રકાશિત અન્ય એક અહેવાલમાં રેકોર્ડર ભાવિ, કેસ્પરસ્કી લેબના તાજેતરના તારણોની પણ પુષ્ટિ કરે છે. 2018 માં સૌથી વધુ ઉપયોગમાં લેવાતી નબળાઈઓની વિગતો આપતા અહેવાલમાં, રેકોર્ડેડ ફ્યુચરે ટોચના દસ રેન્કિંગમાં છ ઓફિસ નબળાઈઓને સૂચિબદ્ધ કર્યા છે.

#1, #3, #5, #6, #7 અને #8 એ એમએસ ઑફિસ બગ્સ અથવા નબળાઈઓ છે જેનો તેના સપોર્ટેડ ફોર્મેટમાં દસ્તાવેજો દ્વારા ઉપયોગ કરી શકાય છે.

1. CVE-2018-8174 - માઇક્રોસોફ્ટ (ઓફિસ ફાઇલો દ્વારા શોષણ કરી શકાય છે)
2. CVE-2018-4878 – Adobe
3. CVE-2017-11882 - માઇક્રોસોફ્ટ (ઓફિસની ખામી)
4. CVE-2017-8750 – Microsoft
5. CVE-2017-0199 - માઇક્રોસોફ્ટ (ઓફિસની ખામી)
6. CVE-2016-0189 - માઇક્રોસોફ્ટ (ઓફિસ ફાઇલો દ્વારા શોષણ કરી શકાય છે)
7. CVE-2017-8570 - માઇક્રોસોફ્ટ (ઓફિસની ખામી)
8. CVE-2018-8373 - માઇક્રોસોફ્ટ (ઓફિસ ફાઇલો દ્વારા શોષણ કરી શકાય છે)
9. CVE-2012-0158 – Microsoft
10. CVE-2015-1805 – Google Android

કેસ્પરસ્કી લેબ સમજાવે છે કે MS Office નબળાઈઓને વારંવાર માલવેર દ્વારા નિશાન બનાવવામાં આવે છે તેનું એક કારણ સમગ્ર ગુનાહિત ઇકોસિસ્ટમ છે જે Microsoft Office પ્રોડક્ટની આસપાસ અસ્તિત્વ ધરાવે છે. એકવાર ઑફિસની નબળાઈ વિશેની માહિતી સાર્વજનિક થઈ જાય, પછી તેનો ઉપયોગ કરીને એક શોષણ થોડા દિવસોમાં ડાર્ક વેબ પર બજારમાં દેખાય છે.

કેસ્પરસ્કીના પ્રવક્તા કહે છે, "બગ્સ પોતે જ ઘણી ઓછી જટિલ બની ગઈ છે, અને કેટલીકવાર વિગતવાર વર્ણન એ કાર્યકારી શોષણ બનાવવા માટે તમામ સાયબર અપરાધીઓની જરૂર છે." તે જ સમયે, લેઈ-એન ગેલોવે દ્વારા નોંધ્યા મુજબ, ખાતે સાયબર સુરક્ષાના વડા હકારાત્મક ટેક્નોલોજીઓ: "વારંવાર, શૂન્ય-દિવસની નબળાઈઓ અને નવા પેચ કરેલ સુરક્ષા બગ્સ માટે ડેમો કોડ પ્રકાશિત કરવાથી ઘણીવાર હેકર્સને તેના અંતિમ વપરાશકર્તાઓની સુરક્ષા કરતાં વધુ મદદ મળી છે."

સોર્સ: 3dnews.ru