Апликациите на MS Office најчесто се експлоатирани од криминалци

Според податоците добиени за време на студијата на ресурсот PreciseSecurity, во третиот квартал на 2019 година, напаѓачите најчесто ги експлоатирале апликациите вклучени во канцеларискиот пакет на Microsoft Office. Покрај тоа, сајбер-криминалците активно користеа прелистувачи и оперативни системи.

Собраните податоци сугерираат дека разни видови пропусти во апликациите на MS Office биле експлоатирани од напаѓачите во 72,85% од случаите. Ранливости во прелистувачите биле искористени во 13,47% од случаите, а во различни верзии на мобилниот оперативен систем Андроид - во 9,09% од случаите. На првите три места следат Java (2,36%), Adobe Flash (1,57%) и PDF (0,66%).

Некои од најчестите пропусти во пакетот MS Office се поврзани со прелевање на баферот во стекот на Equation Editor. Покрај тоа, CVE-2017-8570, CVE-2017-8759 и CVE-2017-0199 беа меѓу најексплоатираните пропусти. Друг голем проблем беше ранливоста CVE-2019-1367 од нула-ден, што предизвика оштетување на меморијата и овозможи далечинско извршување на произволен код на целниот систем.

Според податоците обезбедени од изворот PreciseSecurity, првите пет земји кои се извори на најголеми мрежни напади се САД (79,16%), Холандија (15,58%), Германија (2,35%), Франција (1,85%) и Русија ( 1,05%).

Експертите забележуваат дека во моментов се откриваат голем број пропусти во прелистувачите. Хакерите постојано бараат нови пропусти и грешки кои можат да се искористат за да ги постигнат своите цели. Повеќето од ранливостите откриени во текот на извештајниот период овозможија далечински да се зголеми нивото на привилегии во системот.

Извор: 3dnews.ru