Großangriff via Microsoft Word-Sicherheitslücke

Die Experten des Cybersecurity-Anbieters Proofpoint haben einen Großangriff auf Word-Anwender entdeckt. Via RTF-Dateien (Rich Text -Format, eine Format-Option um Dokumente zu speichern) versuchen die Angreifer, den Banking-Trojaner Dridex auf den Rechnern der Anwender zu installieren.

Dieses Wochenende gab es vermehrte Berichte über eine neue Zero-Day-Schwachstelle, die alle Versionen von Microsoft Word beeinflusst. Proofpoint Forscher beobachteten, dass das Dokument-Exploit in einer groß angelegten E-Mail-Kampagne verwendet wurde, um den Banking-Trojaner Dridex zu verteilen. Diese Kampagne wurde an Millionen Empfänger zahlloser Unternehmen, hauptsächlich jedoch in Australien, versendet.

Details dazu finden Sie hier.