Microsoft waarschuwt voor RTF-boobytrap
30-12-2010,10:12 door
Microsoft waarschuwt Office-gebruikers voor gerichte aanvallen, waarbij er een bekend Trojaans paard geïnstalleerd wordt. De aanvallen gebruiken geprepareerde RTF-bestanden die via een recent gepatcht beveiligingslek het systeem weten over te nemen. De patch in kwestie is MS10-087, die in november werd uitgebracht.
"Een paar dagen voor kerst ontvingen we een nieuw exemplaar dat op betrouwbare wijze dit lek misbruikt en in staat is om kwaadaardige shellcode uit te voeren die andere malware downloadt", zegt Rodel Finones van het Microsoft Malware Protection Center. De aanvullende malware is in dit geval een variant van de bekende Turkojan Trojan.
"Een paar dagen voor kerst ontvingen we een nieuw exemplaar dat op betrouwbare wijze dit lek misbruikt en in staat is om kwaadaardige shellcode uit te voeren die andere malware downloadt", zegt Rodel Finones van het Microsoft Malware Protection Center. De aanvullende malware is in dit geval een variant van de bekende Turkojan Trojan.








Gerelateerde artikelen:
Tags:

