Les utilisateurs d’Office sont mis en garde contre une nouvelle arnaque dangereuse concernant Microsoft Word.

Les cybercriminels ont trouvé une nouvelle faille dans Microsoft Word. (s’ouvre dans un nouvel onglet) des documents qui leur permettent de distribuer des logiciels malveillants (s’ouvre dans un nouvel onglet)les chercheurs disent.

Découverte par l’expert en cybersécurité Kevin Beaumont, et surnommée “Follina”, la faille exploite un utilitaire Windows appelé msdt.exe, conçu pour exécuter différents packs de dépannage sur Windows.

Selon le rapport, lorsque la victime télécharge le fichier Word armé, elle n’a même pas besoin de l’exécuter, il suffit de le prévisualiser dans l’Explorateur Windows pour que l’outil soit utilisé (il doit s’agir d’un fichier RTF, cependant).

En utilisant cet utilitaire, les attaquants sont capables d’indiquer au point de terminaison cible d’appeler un fichier HTML, à partir d’une URL distante. Les attaquants ont choisi le format xmlformats[.]com, essayant probablement de se cacher derrière le domaine openxmlformats.org d’apparence similaire, bien que légitime, utilisé dans la plupart des documents Word, suggèrent les chercheurs.

Reconnaissance de la menace

Le fichier HTML contient beaucoup de “déchets” qui masquent son véritable objectif : un script qui télécharge et exécute une charge utile.

Le rapport ne dit presque rien sur la charge utile réelle, il est donc difficile de déterminer la finalité de l’acteur de la menace. Il précise toutefois que la chaîne complète des événements liés aux échantillons rendus publics n’est pas encore connue.

Suite à la publication des résultats, Microsoft a reconnu la menace, affirmant qu’une vulnérabilité d’exécution de code à distance existe “lorsque MSDT est appelé en utilisant le protocole URL à partir d’une application appelante telle que Word”.

“Un attaquant qui réussit à exploiter cette vulnérabilité peut exécuter du code arbitraire avec les privilèges de l’application appelante. L’attaquant peut alors installer des programmes, visualiser, modifier ou supprimer des données, ou créer de nouveaux comptes dans le contexte autorisé par les droits de l’utilisateur.”

Alors que certains antivirus, Microsoft a également publié une méthode d’atténuation, qui consiste à désactiver le protocole URL MSDT.

Bien que cela empêche le lancement des dépanneurs sous forme de liens, il est toujours possible d’y accéder en utilisant l’application Get Help et dans les paramètres du système. Pour activer cette solution de contournement, les administrateurs doivent procéder comme suit :

À lire également  Quel est l'intérêt de monter son PC ?

Exécutez l’invite de commande en tant qu’administrateur.

Pour sauvegarder la clé de registre, exécutez la commande “reg export HKEY_CLASSES_ROOT\ms-msdt nom du fichier”.

Exécutez la commande “reg delete HKEY_CLASSES_ROOT\ms-msdt /f”.

À propos de l'auteur : N33r0

  • Eva Solo Couteau d'office Green Tool / Matériau durable - Eva Solo beige en métal
    Couteau d'office Eva Solo design Beige en Métal. Dimensions : L 20,3 x H 2,6 cm. Moins de plastique, plus de saveurs dans la cuisine… La nouvelle collection d’ustensiles de cuisine Green tool conjugue design et écologie. Les poignées sont fabriquées à partir d'un matériau composite durable, dans lequel 50% du plastique est remplacé par de la fibre de blé. La gamme Green tool encourage à consommer moins de viande : ces outils ont été spécialement développés pour faciliter la préparation des légumes et des fruits. Le couteau d'office offre un contrôle total lors de la coupe et du hachage des herbes et des petits légumes. Sa lame tranchante coupe parfaitement, ce qui rend le travail dans la cuisine facile et sûr car vous pouvez trancher et hacher avec une grande précision. Grâce à la forme du manche, le couteau tient fermement et en toute sécurité dans votre main, que vous utilisiez une planche à découper ou que vous peliez des fruits ou des légumes. Passe au lave-vaisselle.
  • hjh OFFICE SAFE COMPACT II - Sûr Noir
    SAFE COMPACT II - Mieux vaut prévenir que guérir!Les choses précieuses doivent être gardées en sécurité! Vos objets de valeur sont toujours stockés en toute sécurité dans le SAFE COMPACT II, que ce soit dans des locaux commerciaux, des hôtels ou à domicile. Le coffre-fort est fait d'acier solide et très durable qui offre une résistance durable et une excellente protection. Avec le capteur d'empreintes digitales biométrique, vous pouvez associer votre empreinte digitale personnelle au coffre-fort et programmer jusqu'à 50 impressions différentes. La clé de secours mécanique avec laquelle le coffre-fort peut également être ouvert en cas de défaillance de la technologie ou si les piles sont complètement déchargées offre une sécurité supplémentaire. L'affichage ous donne des informations sur l'état de charge actuel des piles et confirme à tout moment la saisie correcte de l'empreinte digitale. Le SAFE COMPACT II peut être fixé au mur ou dans l'armoire encastrée ainsi qu'au sol et peut être positionné de manière flexible avec les accessoires inclus dans la livraison.Ce spacieux coffre-fort offre beaucoup d'espace pour l'argent liquide, les bijoux, son passeport ou d'autres objets de valeur. Idéal pour une utilisation au bureau, à la maison, dans les hôtels, les magasins ou les restaurantsCorps en acier robuste de 1,5 mm. Porte d'entrée de 4 mm d'épaisseur en acier avec deux boulons de verrouillage massifs et une tige de charnière anti-effraction pour plus de sécuritéAvec le capteur d'empreintes digitales biométrique, vous pouvez associer votre empreinte digitale personnelle au coffre-fort. Scanner d'empreintes digitales programmable avec jusqu'à 50 impressions différentesLa clé d'urgence permet d'ouvrir le coffre-fort manuellement si par exemple la technologie échoueAffichage pour la confirmation de la saisie du code et de l'état de charge des pilesL'intérieur du coffre-fort est recouvert d'un tapis en feutre pour protéger les objets de valeur des rayuresCompatible avec 4x piles AA. (Piles non incluses)Le coffre-fort est livré avec des trous de montage pré-percés à l'arrière et au bas, ce qui le rend facile à monter sur un mur, une étagère ou au solInclus dans la livraison: 2x clé d'urgence, 2x vis de fixation pour ancrer le coffre-fort Instructions de montage Cet article sera livré monté Download PDF
  • hjh OFFICE SAFE COMPACT - Sûr Noir
    SAFE COMPACT - Mieux vaut prévenir que guérir!Les choses précieuses doivent être gardées en sécurité! Vos objets de valeur sont toujours stockés en toute sécurité dans le SAFE COMPACT, que ce soit dans des locaux commerciaux, des hôtels ou à domicile. Le coffre-fort est fait d'acier solide et très durable qui offre une résistance durable et une excellente protection. La serrure à combinaison électronique peut être programmée individuellement et ouverte avec un code de 3 à 8 chiffres. Le code peut être réinitialisé et modifié aussi souvent que nécessaire. La clé de secours mécanique, avec laquelle le coffre-fort peut également être ouvert si le code a été oublié ou si les batteries sont complètement déchargées, offre une sécurité supplémentaire. L'affichage LED vous donne des informations sur l'état actuel de charge des piles et confirme la saisie correcte du code. Le SAFE COMPACT peut être fixé au mur ou dans l'armoire encastrée ainsi qu'au sol et peut être positionné de manière flexible avec les accessoires inclus dans la livraison.Ce spacieux coffre-fort offre beaucoup d'espace pour l'argent liquide, les bijoux, son passeport ou d'autres objets de valeur. Idéal pour une utilisation au bureau, à la maison, dans les hôtels, les magasins ou les restaurantsCorps en acier robuste de 1,5 mm. Porte d'entrée de 4 mm d'épaisseur en acier avec deux boulons de verrouillage massifs et une tige de charnière anti-effraction pour plus de sécuritéL'intérieur du coffre-fort est recouvert d'un tapis en feutre pour protéger les objets de valeur des rayures. L'étagère peut être retirée pour augmenter l'espace de stockageUn code numérique de 3 à 8 chiffres peut être défini à l'aide du panneau de commande numérique. La clé d'urgence permet d'ouvrir le coffre-fort manuellement si par exemple la technologie échoue ou le code a été oubliéAffichage LCD pour la confirmation de la saisie du code et de l'état de charge de la batterieCompatible avec 4x piles AA. (Piles non incluses)Le coffre-fort est livré avec des trous de montage pré-percés à l'arrière et au bas, ce qui le rend facile à monter sur un mur, une étagère ou au solInclus dans la livraison: 2x clé d'urgence, 4x vis de fixation pour ancrer le coffre-fort Instructions de montage Cet article sera livré monté Download PDF
À lire également  Un astronaute révèle les points forts de son récent voyage dans l'espace