कैस्परस्की: 70 में 2018 प्रतिशत हमलों का उद्देश्य एमएस ऑफिस में कमजोरियां थीं

कैस्परस्की लैब द्वारा संकलित आंकड़ों के अनुसार, माइक्रोसॉफ्ट ऑफिस उत्पाद आज हैकर्स के लिए शीर्ष लक्ष्य हैं। सुरक्षा विश्लेषक शिखर सम्मेलन में अपनी प्रस्तुति में, कंपनी ने कहा कि 70 की चौथी तिमाही में उसके उत्पादों पर पाए गए लगभग 4% हमलों में माइक्रोसॉफ्ट ऑफिस की कमजोरियों का फायदा उठाने का प्रयास किया गया था। यह दो साल पहले 2018 की चौथी तिमाही में कैस्परस्की द्वारा देखे गए प्रतिशत से चार गुना से अधिक है, जब कार्यालय की कमजोरियाँ मामूली 2016% थीं।

उसी समय, कैस्पेस्की कंपनी के एक प्रतिनिधि ने एक दिलचस्प बात नोट की कि “सबसे अधिक इस्तेमाल की जाने वाली कमजोरियों में से कोई भी एमएस ऑफिस में स्थित नहीं है। यह कहना अधिक सटीक होगा कि कमजोरियाँ कार्यालय-संबंधित घटकों में मौजूद हैं।" उदाहरण के लिए, दो सबसे खतरनाक कमजोरियाँ हैं CVE-2017-11882 и CVE-2018-0802, लीगेसी ऑफिस इक्वेशन एडिटर में पाए जाते हैं, जिसका उपयोग पहले समीकरण बनाने और संपादित करने के लिए किया जाता था।

कंपनी ने प्रेजेंटेशन में कहा, "अगर आप 2018 की लोकप्रिय कमजोरियों को देखें, तो आप देख सकते हैं कि मैलवेयर लेखक आसानी से फायदा उठाने वाली तार्किक त्रुटियों को प्राथमिकता देते हैं।" “यही कारण है कि सूत्र संपादक की कमज़ोरियाँ CVE-2017-11882 и CVE-2018-0802 वर्तमान में MS Office में सबसे अधिक उपयोग किया जाता है। सीधे शब्दों में कहें तो, वे विश्वसनीय हैं और पिछले 17 वर्षों में जारी वर्ड के हर संस्करण में काम करते हैं। और, सबसे महत्वपूर्ण बात यह है कि उनमें से किसी के लिए भी एक शोषण तैयार करने के लिए उन्नत कौशल की आवश्यकता नहीं है।

इसके अलावा, भले ही कमजोरियाँ सीधे Microsoft Office और उसके घटकों को प्रभावित नहीं करती हैं, फिर भी वे अक्सर कार्यालय उत्पाद फ़ाइलों को एक मध्यवर्ती लिंक के रूप में उपयोग करते हैं। उदाहरण के लिए, CVE-2018-8174 Windows VBScript दुभाषिया में एक बग है जिसे MS Office विज़ुअल बेसिक स्क्रिप्ट को संसाधित करते समय लॉन्च करता है। के साथ भी ऐसी ही स्थिति CVE-2016-0189 и CVE-2018-8373दोनों कमजोरियाँ इंटरनेट एक्सप्लोरर स्क्रिप्टिंग इंजन में हैं, जिसका उपयोग वेब सामग्री को संसाधित करने के लिए Office फ़ाइलों में भी किया जाता है।

उल्लिखित कमजोरियाँ उन घटकों में हैं जिनका उपयोग MS Office में कई वर्षों से किया जा रहा है, और इन उपकरणों को हटाने से Office के पुराने संस्करणों के साथ पश्चगामी संगतता समाप्त हो जाएगी।

इसके अतिरिक्त, कंपनी द्वारा पिछले महीने प्रकाशित एक अन्य रिपोर्ट में रिकॉर्डर भविष्य, कास्परस्की लैब के हालिया निष्कर्षों की भी पुष्टि करता है। 2018 में सबसे अधिक इस्तेमाल की जाने वाली कमजोरियों का विवरण देने वाली एक रिपोर्ट में, रिकॉर्डेड फ्यूचर ने शीर्ष दस रैंकिंग में छह कार्यालय कमजोरियों को सूचीबद्ध किया।

#1, #3, #5, #6, #7 और #8 एमएस ऑफिस बग या कमजोरियां हैं जिनका इसके समर्थित प्रारूपों में दस्तावेजों के माध्यम से फायदा उठाया जा सकता है।

1. CVE-2018-8174 - माइक्रोसॉफ्ट (Office फ़ाइलों के माध्यम से उपयोग योग्य)
2. सीवीई-2018-4878 - एडोब
3. CVE-2017-11882 - माइक्रोसॉफ्ट (कार्यालय दोष)
4. सीवीई-2017-8750 - माइक्रोसॉफ्ट
5. CVE-2017-0199 - माइक्रोसॉफ्ट (कार्यालय दोष)
6. CVE-2016-0189 - माइक्रोसॉफ्ट (Office फ़ाइलों के माध्यम से उपयोग योग्य)
7. CVE-2017-8570 - माइक्रोसॉफ्ट (कार्यालय दोष)
8. CVE-2018-8373 - माइक्रोसॉफ्ट (Office फ़ाइलों के माध्यम से उपयोग योग्य)
9. सीवीई-2012-0158 - माइक्रोसॉफ्ट
10. सीवीई-2015-1805 - गूगल एंड्रॉइड

कैस्परस्की लैब बताती है कि एमएस ऑफिस की कमजोरियों को अक्सर मैलवेयर द्वारा लक्षित करने का एक कारण माइक्रोसॉफ्ट ऑफिस उत्पाद के आसपास मौजूद संपूर्ण आपराधिक पारिस्थितिकी तंत्र है। एक बार जब किसी कार्यालय की भेद्यता के बारे में जानकारी सार्वजनिक हो जाती है, तो इसका उपयोग करने वाला एक शोषण कुछ ही दिनों में डार्क वेब पर बाजार में दिखाई देता है।

कैस्परस्की के प्रवक्ता का कहना है, "बग स्वयं बहुत कम जटिल हो गए हैं, और कभी-कभी एक साइबर अपराधी को एक कार्यशील शोषण बनाने के लिए एक विस्तृत विवरण की आवश्यकता होती है।" उसी समय, जैसा कि साइबर सुरक्षा के प्रमुख लेह-एन गैलोवे ने उल्लेख किया है सकारात्मक प्रौद्योगिकी: "बार-बार, शून्य-दिन की कमजोरियों और नए पैच किए गए सुरक्षा बग के लिए डेमो कोड प्रकाशित करने से अक्सर अंतिम उपयोगकर्ताओं की सुरक्षा की तुलना में हैकर्स को अधिक मदद मिली है।"

स्रोत: 3dnews.ru