Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Gruppo APT usa una vulnerabilità di Microsoft Office vecchia di 20 anni

Ott 21, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0

I cyber spioni operano in Afghanistan e India, utilizzando un exploit basato su una falla di sicurezza del 2000 che è stata individuata (e risolta) nel 2017.

Il detto “gallina vecchia fa buon brodo”, per lo meno nel settore informatico, non dovrebbe avere un grande successo. A dispetto della dinamicità del settore, però, ci sono alcune tecniche di attacco che riescono a mantenere la loro efficacia anche a distanza di anni dalla loro scoperta e correzione.

È il caso di un bug in Microsoft Office (CVE-2017-11882) di cui abbiamo parlato nel 2017 in questo articolo e che consente di creare un documento in cui viene inserito l’avvio di codice malevolo senza che sia necessaria alcuna interazione da parte dell’utente.

La falla in Equation Editor, in realtà, risale a molti anni prima. Al momento della sua scoperta, infatti, i ricercatori si sono accorti che il componente in questione aveva questo problema dal 2000.

A sfruttarla ancora in questi giorni è un gruppo APT (Advanced Persistent Threat) che, come spiegano i ricercatori di Cisco Talos in un report pubblicato su Internet opera in particolare in India e Afghanistan.

Nello specifico, il gruppo usa dei file in formato RTF che, una volta aperti, avviano uno script PowerShell, il cui payload finale sono dei software di accesso remoto (RAT) per Windows (dcRAT e QuasarRAT) e uno per Android (AndroidRAT) con i quali i pirati informatici possono prendere il completo controllo del dispositivo compromesso.

L’efficacia della campagna è dovuta all’uso di una vulnerabilità che sembra avere una longevità stupefacente, come abbiamo già segnalato un paio di anni fa.

La colpa, probabilmente, è della pessima abitudine degli utenti che tendono a sottovalutare l’importanza degli aggiornamenti di Microsoft Office, o a cadere nell’equivoco per cui questi sarebbero automaticamente installati con Windows Update.

Meglio ripeterlo: non è così. Le impostazioni predefinite di Windows Update, infatti, non comprendono l’aggiornamento di tutti i prodotti Microsoft. Per includerli, serve modificare le impostazioni di aggiornamento.

Condividi l'articolo