Hackerlardan akılalmaz prosedür: Word belgeleri tehlikede

Microsoft Office uygulamaları yeni bir tehlike ile karşı karşıya.

Word evraklarını etkileyen yeni bir akın yolu, bozulmuş üzere gönderilen belgeleri ele alıyor.

Word, bozulmuş belgeyi geri kurtararak kullanıcının bilgilerini tehlikeye atıyor.

Word belgeleri yeni bir taarruz yaşıyor

Siber hatalılar, Microsoft Word’ün evrak kurtarma özelliğindeki bir açığı kullanarak e-posta güvenlik yazılımlarını atlatan bir formül geliştirdi.

Siber güvenlik firması tarafından keşfedilen bu atak, insan kaynaklarından gelmiş üzere görünen evraklara tuzak kuruyordu.

Word üzerinden gönderilen bozuk evraklar açıldığında, uygulama okunamayan içeriği algılıyor ve kullanıcıdan belgeyi kurtarmasını istiyor.

Dokümanlar ise uygulamanın basitçe onarabileceği bir formda bozulmuş durumda oluyor.

Kurtarma sürecinden sonra, kullanıcıya QR kodu içeren bir evrak sunuluyor.

1.5K ekran ve 24 GB RAM: Red Magic 10 Pro globalde tanıtıldı!

Geçtiğimiz ay Çin’de kullanıcıların beğenisine sunulan Red Magic 10 kısa bir müddet evvel globalde tanıtıldı. İşte ayrıntılar!

Bu QR kodu tarandığında, kurbanın Microsoft hesap bilgilerini çalmak için tasarlanmış bir sayfaya yönlendiriyor.

Güvenlik firması, bu belgelerin işletim sisteminde başarılı biçimde çalışmasına karşın, birçok güvenlik tahlili tarafından algılanmadığını ortaya koydu.

Evraklar VirusTotal’a yüklendiğinde ise yanlışsız biçimde tahlil edemediği için “temiz” yahut “Öğe Bulunamadı” sonucunu verdi.

Bu yenilikçi taktik, bozuk Word belgelerinin e-posta güvenlik yazılımları tarafından muvaffakiyetle tespit edilmemesinden ötürü değerli bir tehdit.

Güvenlik uzmanları, “kimollama” olarak isimlendirilen bu taarruzlara karşı korunmak için temel prosedürlerin hala geçerli olduğuna dikkat çekti.

Kullanıcılar, emniyetli kaynaklardan gelmiş üzere görünseler bile, istenmeyen e-posta eklerine karşı dikkatli olmalı ve oturum açma bilgilerini güvenilmeyen web sitelerine girmemeli.

Bu siber tehditlere karşı en yeterli savunma, dikkatli olmaktan geçiyor.