एमएस ऑफिस एप्लिकेशन का अपराधियों द्वारा सबसे अधिक उपयोग किया जाता है

PreciseSecurity संसाधन द्वारा एक अध्ययन के दौरान प्राप्त आंकड़ों के अनुसार, 2019 की तीसरी तिमाही में, हमलावरों ने सबसे अधिक बार Microsoft Office Office सुइट में शामिल अनुप्रयोगों का शोषण किया। इसके अलावा, साइबर अपराधियों ने सक्रिय रूप से ब्राउज़र और ऑपरेटिंग सिस्टम का उपयोग किया।

एकत्रित आंकड़ों से पता चलता है कि 72,85% मामलों में हमलावरों द्वारा एमएस ऑफिस अनुप्रयोगों में विभिन्न प्रकार की कमजोरियों का फायदा उठाया गया था। 13,47% मामलों में ब्राउज़रों में कमजोरियों का फायदा उठाया गया, और एंड्रॉइड मोबाइल ओएस के विभिन्न संस्करणों में - 9,09% मामलों में। शीर्ष तीन के बाद जावा (2,36%), एडोब फ्लैश (1,57%) और पीडीएफ (0,66%) हैं।

एमएस ऑफिस सुइट में कुछ सबसे आम कमजोरियां इक्वेशन एडिटर स्टैक में बफर ओवरफ्लो से संबंधित हैं। इसके अलावा, CVE-2017-8570, CVE-2017-8759 और CVE-2017-0199 सबसे अधिक उपयोग की जाने वाली कमजोरियों में से थे। एक अन्य प्रमुख मुद्दा शून्य-दिन की भेद्यता CVE-2019-1367 था, जो स्मृति भ्रष्टाचार का कारण बना और लक्ष्य प्रणाली पर मनमाने कोड के दूरस्थ निष्पादन की अनुमति दी।

PreciseSecurity संसाधन द्वारा उपलब्ध कराए गए आंकड़ों के अनुसार, शीर्ष पांच देश जो सबसे बड़े नेटवर्क हमलों के स्रोत हैं, वे हैं संयुक्त राज्य अमेरिका (79,16%), नीदरलैंड (15,58%), जर्मनी (2,35%), फ्रांस (1,85%) और रूस ( 1,05%).

विशेषज्ञ ध्यान दें कि वर्तमान में ब्राउज़रों में बड़ी संख्या में कमजोरियाँ खोजी जा रही हैं। हैकर्स लगातार नई कमजोरियों और बगों की तलाश में रहते हैं जिनका उपयोग उनके लक्ष्यों को प्राप्त करने के लिए किया जा सकता है। रिपोर्टिंग अवधि के दौरान खोजी गई अधिकांश कमजोरियों ने सिस्टम के भीतर विशेषाधिकारों के स्तर को दूरस्थ रूप से बढ़ाना संभव बना दिया।

स्रोत: 3dnews.ru