קספרסקי: 70 אחוז מההתקפות ב-2018 כוונו לפגיעויות ב-MS Office

מוצרי מיקרוסופט אופיס הם יעד מוביל עבור האקרים כיום, על פי נתונים שנאספו על ידי מעבדת קספרסקי. במצגת שלה ב-Security Analyst Summit, החברה אמרה שכ-70% מההתקפות שמוצריה זוהו ברבעון הרביעי של 4 ניסו לנצל פגיעויות של Microsoft Office. זה יותר מפי ארבעה מהאחוז שקספרסקי ראה לפני שנתיים ברבעון הרביעי של 2018, אז עמדו פגיעויות Office על 2016% צנועים.

במקביל, נציג של חברת קספסקי ציין נקודה מעניינת לפיה "אף אחת מהחולשות הנפוצות ביותר בשימוש נמצאות ב-MS Office עצמה. יותר נכון לומר שהחולשות קיימות ברכיבים הקשורים ל-Office." לדוגמה, שתי הפגיעות המסוכנות ביותר הן CVE-2017-11882 и CVE-2018-0802, נמצאים בעורך המשוואות של Office מדור קודם, ששימש בעבר ליצירה ועריכה של משוואות.

"אם אתה מסתכל על הפגיעויות הפופולריות של 2018, אתה יכול לראות שמחברי תוכנות זדוניות מעדיפים שגיאות לוגיות קלות לניצול", ציינה החברה במצגת. "זו הסיבה לפגיעויות של עורך הנוסחה CVE-2017-11882 и CVE-2018-0802 הם כיום הנפוצים ביותר ב-MS Office. במילים פשוטות, הם אמינים ועובדים בכל גרסה של Word שפורסמה ב-17 השנים האחרונות. והכי חשוב, יצירת ניצול עבור כל אחד מהם אינו דורש מיומנויות מתקדמות."

בנוסף, גם אם נקודות התורפה אינן משפיעות ישירות על Microsoft Office ומרכיביה, הם משתמשים לרוב בקבצי מוצרי Office כקישור ביניים. לדוגמה, CVE-2018-8174 הוא באג במפרש Windows VBScript ש-MS Office משיק בעת עיבוד סקריפטים של Visual Basic. מצב דומה עם CVE-2016-0189 и CVE-2018-8373, שתי הפגיעויות נמצאות במנוע הסקריפטים של Internet Explorer, המשמש גם בקבצי Office לעיבוד תוכן אינטרנט.

הפגיעויות שהוזכרו הן ברכיבים שנמצאים בשימוש ב-MS Office במשך שנים רבות, והסרת כלים אלו תפר את התאימות לאחור עם גרסאות ישנות יותר של Office.

בנוסף, בדוח נוסף שפרסמה החברה בחודש שעבר עתיד מקליט, מאשר גם את הממצאים האחרונים ממעבדת קספרסקי. בדוח המפרט את הפגיעויות הנפוצות ביותר ב-2018, רשמה עתיד רשום שש פגיעויות של Office בעשרת הדירוגים הראשונים.

#1, #3, #5, #6, #7 ו-#8 הם באגים או פגיעויות של MS Office שניתן לנצל באמצעות מסמכים בפורמטים הנתמכים שלה.

1. CVE-2018-8174 - Microsoft (ניתן לניצול באמצעות קבצי Office)
2. CVE-2018-4878 – Adobe
3. CVE-2017-11882 - Microsoft (פגם ב-Office)
4. CVE-2017-8750 – מיקרוסופט
5. CVE-2017-0199 - Microsoft (פגם ב-Office)
6. CVE-2016-0189 - Microsoft (ניתן לניצול באמצעות קבצי Office)
7. CVE-2017-8570 - מיקרוסופט (פגם ב-Office)
8. CVE-2018-8373 - Microsoft (ניתן לניצול באמצעות קבצי Office)
9. CVE-2012-0158 – מיקרוסופט
10. CVE-2015-1805 – גוגל אנדרואיד

מעבדת קספרסקי מסבירה שאחת הסיבות לכך שפגיעויות של MS Office ממוקדות לעתים קרובות על ידי תוכנות זדוניות, היא בשל כל האקולוגית הפלילית שקיימת סביב המוצר של Microsoft Office. ברגע שמידע על פגיעות של Office הופך לציבורי, ניצול השימוש בו מופיע בשוק ברשת האפלה תוך מספר ימים.

"הבאגים עצמם נעשו הרבה פחות מורכבים, ולפעמים תיאור מפורט הוא כל מה שפושעי סייבר צריך כדי ליצור ניצול עובד", אומר דובר קספרסקי. במקביל, כפי שציינה ליי-אן גאלווי, ראש אבטחת סייבר ב טכנולוגיות חיוביות: "פעם אחר פעם, פרסום קוד הדגמה עבור פגיעויות של יום אפס ובאגי אבטחה חדשים שתוקנו עזר לעתים קרובות להאקרים יותר מאשר הגן על משתמשי קצה."

מקור: 3dnews.ru