zimo mobile logo
  • Tehnologija
  • Znanost
  • Društvene mreže
  • Esport
  • Business
Prati nas:
Upravljaj obavijestima
  • Prijavi se na newsletter
  • Imaš priču? Pošalji
  • Pišite nam
  • Uredništvo
  • Oglašavanje i marketing
  • Uvjeti korištenja
  • Vijesti
  • Video
  • Zadovoljna
  • Tech
  • Blog
  • Nova TV
  • Doma TV
Nova TV
  • Vijesti
  • Video
  • Zadovoljna
  • Tech
  • Blog
  • Nova TV
  • Doma TV
  • zimo logo
  • Tehnologija
  • Znanost
  • Društvene mreže
  • Esport
  • Business
Prati nas:
  • Dnevnik.hr
  • Vijesti
  • Sport
  • Showbizz
  • Lifestyle
  • Putovanja
  • Zdravlje
  • Biznis
  • Zabava
  • Teen
  • Tv
Tehnologija

Hakeri se koriste Wordom kako bi ukrali lozinke

Novi napad ne koristi se makronaredbom, već se izvršava u pozadini čim korisnik, odnosno žrtva, otvori dokument.

Martina Čizmić | 16.02.2018. / 14:51 komentari

Podijeli

Slika nije dostupna (Foto: Zimo)

Prijevare i hakerski napadi koji iskorištavaju propuste u Microsoft Wordu nisu ništa novo. Barem jednom mjesečno pojavi se nekakva kampanja koja šalje sumnjive e-mailove s "računom" koji treba platiti ili "dokumentom" koji treba isprintati i potpisati, a koja zapravo skriva zlonamjerni program u sebi.

tri vijesti o kojima se priča Droga, ilustracija Roditelji, oprez! "Najopasnija mreža za mlade": Omiljena platforma prepuna je seksualnih predatora i dilera droge Appleovi telefoni, ilustracija Vrijeme radi svoje… Ako imate ove modele telefona, možda je vrijeme da ih zamijenite i kupite nove Cheyava Falls u dolini Neretva Vallis u krateru Jezero na Marsu Na Marsu NASA zagolicala maštu javnosti: U dolini Neretve pronađeni tragovi izvanzemaljskog života?

No hakeri su otkrili način kako ukrasti nečije korisničko ime i lozinku za e-mail, FTP server ili one pohranjene u internetskom pregledniku. I to upravo preko dokumenta u Wordu.

 

Naime, kako javlja SpiderLabs, dosad su hakeri zlonamjerni kod ugrađivali u makronaredbe (naredbe koje automatski odrađuju nekoliko specifičnih akcija), što su korisnici morali samostalno odobriti. To je ujedno bila i najslabija točka zlonamjernog koda - ako korisnik nije odobrio izvršavanje makronaredbe, ni kod se nije izvršio.

Novi napad ne koristi se makronaredbom, već se izvršava u pozadini čim korisnik, odnosno žrtva, otvori dokument.

Kako ističu stručnjaci iz SpiderLabsa, ovaj napad iskorištava propust u sustavu Microsoft Office za koji je Microsoft izdao zakrpu još prošle godine. No tu zakrpu nisu svi instalirali.

Korisnici koji imaju omogućeno automatsko ažuriranje Officeova paketa, kao i oni koji su instalirali zakrpu za propust Office Equation Editor (CVE-2017-11882), mogu bili mirni.

Ostali bi trebali obratiti pozornost na "čudne" e-mailove s naslovima poput “TNT STATEMENT OF ACCOUNT”, “Request for Quotation”, “Telex Transfer Notification”, “SWIFT COPY FOR BALANCE PAYMENT” i sličnim financijskim naslovima. Takve e-poruke u sebi sadrže privitak "receipt.docx" ili "receipt.rtf" koji je zapravo zaražen malicioznim kodom.

Iz SpiderLabsa ističu kako, upravo zbog činjenice da hakeri ovaj put koriste "docx" i "rtf" formate, mogu izbjeći klasične zaštitne mjere i doći do većeg broja "žrtvi". Zato, prije no što kliknete i otvorite neki dokument u e-mailu, provjerite da je zaista poslan od legitimnog pošiljatelja s kojim inače komunicirate. I, naravno, ažurirajte Office.

PODIJELJENO 0 PUTA

Podijeli

aktualno najčitanije
Sjevernokorejski i kineski hakeri imaju novu taktiku u napadima na tvrtke i državne organizacije
Trend
Sjevernokorejski i kineski hakeri imaju novu taktiku u napadima na tvrtke i državne organizacije
Od milijarde do stotina milijardi: Čini se da je Microsoft pogodio jackpot s OpenAI-jem
Sulud povrat ulaganja
Od milijarde do stotina milijardi: Čini se da je Microsoft pogodio jackpot s OpenAI-jem
Terapija budućnosti? Nosiva ultrazvučna kaciga omogućava liječenje mozga bez kirurških zahvata
Revolucionaran iskorak u medicini
Terapija budućnosti? Nosiva ultrazvučna kaciga omogućava liječenje mozga bez kirurških zahvata
Situacija nikad nije bila gora: Profesori tvrde kako su domaće zadaće su izgubile svaki smisao
Što napraviti?!
Situacija nikad nije bila gora: Profesori tvrde kako su domaće zadaće izgubile svaki smisao
Ozonski omotač mogao bi se oporaviti do sredine stoljeća
Objavio WMO
Ozonski omotač mogao bi se oporaviti do sredine stoljeća
HealthTech inovatori imaju priliku testirati svoje inovacije – besplatno i bez rizika
AI4Health.Cro
HealthTech inovatori imaju priliku testirati svoje inovacije – besplatno i bez rizika
Ako imate ove modele telefona, možda je vrijeme da ih zamijenite i kupite nove
Vrijeme radi svoje…
Ako imate ove modele telefona, možda je vrijeme da ih zamijenite i kupite nove
"Najopasnija mreža za mlade": Omiljena platforma prepuna je seksualnih predatora i dilera droge
Roditelji, oprez!
"Najopasnija mreža za mlade": Omiljena platforma prepuna je seksualnih predatora i dilera droge
Slijedi velika promjena na tržištu rada: Evo tko će prvi ostati bez posla, prema Samu Altmanu
Mnoge su industrije ugrožene
Slijedi velika promjena na tržištu rada: Evo tko će prvi ostati bez posla, prema Samu Altmanu
NASA zagolicala maštu javnosti: U dolini Neretve pronađeni tragovi izvanzemaljskog života?
Na Marsu
NASA zagolicala maštu javnosti: U dolini Neretve pronađeni tragovi izvanzemaljskog života?
Kineski plan neće se svidjeti europskim automobilskim kompanijama
Ambiciozno
Kineski plan neće se svidjeti europskim automobilskim kompanijama
Nema tu nikakve magije: Šef Riviana objasnio zašto su kineski automobili jeftiniji od konkurencije
Jednostavno je
Nema tu nikakve magije: Šef Riviana objasnio zašto su kineski automobili jeftiniji od konkurencije

Vezane vijesti

Ne propustite ni ovo

vijesti
Merz dirnut do suza na otvaranju obnovljene sinagoge u Muenchenu
Friedrich Merz
VIDEO Njemački kancelar u suzama: "Sram me što se to događa i zato objavljujem rat..."
Čovjek proglašen mrtvim i odvezen u mrtvačnicu; obitelj se došla oprostiti pa doživjela šok
Rijedak slučaj
Čovjek proglašen mrtvim i odvezen u mrtvačnicu: Obitelj se došla oprostiti pa doživjela šok za šokom
Čelnik splitskog kotara upozorio sugrađane da se muškarac s kalašnjikovom šeće ulicom
Istraga u tijeku
Stigla dojava da se muškarac s kalašnjikovom šeće Splitom. Oglasila se policija i HDZ-ovac koji je digao uzbunu
show
U prvoj epizodi MasterChefa pregaču dobila majka Ivice Zubca,
kakva čast!
Majka našeg svjetski poznatog sportaša privukla je pažnju u prvoj epizodi MasterChefa!
Jagoda Kumrić i Konstantin Haag odlaze iz ''Kumova''
''Arrivederci...''
Zvijezde Kumova rastužile fanove: ''Vrijeme je za okrenuti novu stranicu...''
Maja Šuput u mini-haljini zaplesala na Vinkovačkim jesenima
na vinkovačkim jesenima
Kako joj stoji? Na ovako jednostavnu kombinaciju Maje Šuput nismo navikli
zdravlje
Skrivena prijetnja u vodi može ubiti vašeg psa u samo par minuta!
Upozorenje veterinarke
Skrivena prijetnja u vodi može ubiti vašeg psa u samo par minuta!
Šokantna istina o slanini: Povezuje se s rakom i demencijom – ali postoji sigurna granica
Nutricionisti otkrivaju
Šokantna istina o slanini: Povezuje se s rakom i demencijom – ali postoji sigurna granica
Upala živca u lopatici: Simptomi po kojima ćete je prepoznati
Piše fizioterapeut
Upala živca u lopatici: Simptomi po kojima ćete je prepoznati
zabava
Matematička zagonetka koja prkosi logici – samo rijetki nađu odgovor
Pokažite što znate!
Matematička zagonetka koja prkosi logici – samo rijetki nađu odgovor
Ako ne znate barem 7 odgovora, onda kvizovi definitivno nisu za vas
Pokažite što znate!
Ako ne znate barem 7 odgovora, onda kvizovi definitivno nisu za vas
Vlasnik problijedio kad je vidio srušeno stablo na autu, a onda je uslijedilo iznenađenje
Za dlaku!
Vlasnik problijedio kad je vidio srušeno stablo na autu, a onda je uslijedilo iznenađenje
tech
Ako imate ove modele telefona, možda je vrijeme da ih zamijenite i kupite nove
Vrijeme radi svoje…
Ako imate ove modele telefona, možda je vrijeme da ih zamijenite i kupite nove
NASA zagolicala maštu javnosti: U dolini Neretve pronađeni tragovi izvanzemaljskog života?
Na Marsu
NASA zagolicala maštu javnosti: U dolini Neretve pronađeni tragovi izvanzemaljskog života?
Slijedi velika promjena na tržištu rada: Evo tko će prvi ostati bez posla, prema Samu Altmanu
Mnoge su industrije ugrožene
Slijedi velika promjena na tržištu rada: Evo tko će prvi ostati bez posla, prema Samu Altmanu
sport
UFC neugodno iznenadio Antu Deliju! Kako je ovakvo što uopće moguće?
TJEDAN NAKON POBJEDE
UFC neugodno iznenadio Antu Deliju! Kako je ovakvo što uopće moguće?
Bobanovo zvono za uzbunu: Kako je moguće da u Dinamu to nisu vidjeli?
Komentar Ivice Mede
Bobanovo zvono za uzbunu: Kako je moguće da u Dinamu to nisu vidjeli?
Marin Pongračić na žestokom udaru kritika: "On je katastrofa"
Nije se proslavio
Žestoko isprozivao vatrenog: "On je katastrofa, na toj poziciji je negledljiv"
tv
U dobru i zlu: Dala mu je antibiotike, ali hoće li mu biti spasa?
U DOBRU I ZLU
U dobru i zlu: Dala mu je antibiotike, ali hoće li mu biti spasa?
Pogledajte što donosi finale sezone serije "Daleki grad"!
DALEKI GRAD
Pogledajte što donosi finale sezone serije "Daleki grad"!
MasterChef: Večeras počinje nova sezona MasterChefa! Evo što vas očekuje!
NOVA SEZONA
Večeras počinje nova sezona MasterChefa! Evo što vas očekuje!
putovanja
Tjedni jelovnik fina i brza jela 15. 9. do 21. 9. 2025.
Tjedni jelovnik
Zasitna su, fina i rade se bez puno muke: Sedam predobrih jela za svaki dan ovog tjedna
Najveće dječje igralište u Hrvatskoj
Ogromna zabava!
Odlična ideja za izlet: Otvoreno najveće dječje igralište u Hrvatskoj
Kulinarski grijeh ili ipak ne? Treba li prati gljive prije kuhanja?
Odaberite stranu
Kulinarski grijeh ili ipak ne? Treba li prati gljive prije kuhanja?
novac
Zagreb izbacio Kineze s natječaja - autobusi su im bili nekoliko milijuna jeftiniji, ali nisu imali HD monitore
Zagreb izbacio Kineze s natječaja - autobusi su im bili nekoliko milijuna jeftiniji, ali nisu imali HD monitore
Ovo je 10 najboljih država za umirovljenike, na sedmom mjestu i nama susjedna zemlja
Drugi život
Ovo je 10 najboljih država za umirovljenike, na sedmom mjestu i nama susjedna zemlja
Kako je slavni reper spasio posrnulo gospodarstvo jednog karipskog otoka
Odustao od Amerike
Kako je slavni reper spasio posrnulo gospodarstvo jednog karipskog otoka
lifestyle
Zagreb špica: Majica sa simpatičnim natpisom u street style izdanju
BAŠ SIMPATIČNO
"Draga mama"... Majica s porukom nasmijala je žene u centru Zagreba
Ulična moda Zagreb bluza s volanima
Tako ženstvena
Traperice plavokose dame iz centra Zagreba vizualno produžuju noge, ali bluza je ta koja je privukla sve poglede
Ljupka Gojić Mikić u haljini Dries Van Notena
Opet je zablistala
Haljina Ljupke Gojić Mikić je definicija elegancije s dozom odvažnosti
sve
U prvoj epizodi MasterChefa pregaču dobila majka Ivice Zubca,
kakva čast!
Majka našeg svjetski poznatog sportaša privukla je pažnju u prvoj epizodi MasterChefa!
Jagoda Kumrić i Konstantin Haag odlaze iz ''Kumova''
''Arrivederci...''
Zvijezde Kumova rastužile fanove: ''Vrijeme je za okrenuti novu stranicu...''
Maja Šuput u mini-haljini zaplesala na Vinkovačkim jesenima
na vinkovačkim jesenima
Kako joj stoji? Na ovako jednostavnu kombinaciju Maje Šuput nismo navikli
 

Nastavi čitati

Tehnologija
Sjevernokorejski hakeri, ilustracija
Trend

Sjevernokorejski i kineski hakeri imaju novu taktiku u napadima na tvrtke i državne organizacije

piše Hrvoje Jurman
Tehnologija
Nastava, ilustracija
Što napraviti?!

Situacija nikad nije bila gora: Profesori tvrde kako su domaće zadaće izgubile svaki smisao

piše Hrvoje Jurman
Tehnologija
Anja Barešić
AI4Health.Cro

HealthTech inovatori imaju priliku testirati svoje inovacije – besplatno i bez rizika

piše Martina Čizmić
Tehnologija
Ukrajinski operateri napadačkih dronova
Signali poput šapta

Amerikanci napravili radio koji bi ukrajinske dronove i operatere mogao učiniti "nevidljivima" za Ruse

piše Branimir Vorša
Tehnologija
Edukacija probacijskih službenika u VR-u
EITA2025

Projekt edukacije probacijskih službenika u virtualnoj stvarnosti osvojio prestižnu nagradu Europske komisije

piše Martina Čizmić
Tehnologija
Priscilla Chan i Mark Zuckerberg
Stižu ovog tjedna

Jesu li to napravili namjerno? Procurile fotografije i videa novih Metinih gadgeta

piše Hrvoje Jurman
  • Pišite nam
  • Uredništvo
  • Oglašavanje i marketing
  • Uvjeti korištenja
  • Politika zaštite privatnosti
  • Politika o kolačićima
  • Dnevnik
  • Nova Plus
  • Gol.hr
  • Zadovoljna
  • Kreni Zdravo
  • NovaTV
  • DomaTV
Upravljaj obavijestima