آلوده شدن دستگاه های مكینتاش با سوء استفاده از آسیب پذیری آفیس

محققان Intego اظهار داشتند: از آن جایی كه در گذشته این نوع حملات، علیه سیستم های مكینتاش دیده نشده است، روشن است كه این بازی تغییر كرده است و ما وارد دوره ی جدیدی از بدافزارهای مكینتاش شده ایم.

به گزارش فناوري اطلاعات ايران، محققان امنیتی با حملات هدفمند جدید مبتنی بر ایمیل مواجه شده اند كه برای نصب یك برنامه دسترسی از راه دور اسب تروجان بر روی سیستم های مكینتاش از یك آسیب پذیری در مایكروسافت آفیس سوء استفاده می كند.

به گفته كارشناسان بدافزار از شركت امنیتی AlienVault، ایمیل های هدفمند سازمان های فعال Tibetan را مورد هدف قرار دادند و اسناد مایكروسافت وردی را توزیع كردند كه از یك آسیب پذیری اجرای كد از راه دور شناخته شده در مایكروسافت آفیس برای مكینتاش سوء استفاده می كنند.

جیم بلاسكو، كارشناس امنیتی اظهار داشت: این حمله یكی از معدودترین مواردی است كه از یك فایل مخرب آفیس برای توزیع بدافزار بر روی مكینتاش استفاده می شود.

محققان امنیتی از شركت آنتی ویروس Mac بر این باورند كه این حملات ممكن است گسترده تر شوند. این حملات سیستم هایی را كه نسخه مایكروسافت آفیس را به روز رسانی نكرده اند و از آنتی ویروس استفاده نمی كنند، تحت تاثیر قرار می دهند.

اگر از این آسیب پذیری با موفقیت سوء استفاده شود، فایل های ورد مخرب، یك اسب تروجان Mac OS X شناخته شده را نصب خواهند كرد. مهاجمان از راه دور می توانند این بدافزار را برای دانلود كردن، آپلود كردن و پاك كردن فایل ها سازماندهی كنند.

محققان Intego اظهار داشتند: از آن جایی كه در گذشته این نوع حملات، علیه سیستم های مكینتاش دیده نشده است، روشن است كه این بازی تغییر كرده است و ما وارد دوره ی جدیدی از بدافزارهای مكینتاش شده ایم.

به كاربران مكینتاش توصیه می شود كه نرم افزارهای سیستم خود به خصوص برنامه های معروف را به روز رسانی نمایند و در تمام زمان ها از آنتی ویروس استفاده نمایند.