ปกติเมื่อพบ Exploit ของโปรแกรม จะมี Hotfix Patch ทำให้ Exploit มีอายุสั้นระหว่างการค้นพบและแก้ไข จึงน่าประหลาดที่ Exploit เก่าของ Microsoft Office ยังคงรอบอยู่ในอินเทอร์เน็ต กลายเป็นอันดับ 3 ของการโจมตีรife ביותר ในปี 2018 ปัญหาคือ Exploit นี้ Patch แล้วในปี 2017 แต่มันยังทำลายระบบอยู่จนถึง اليوم!
Exploit นี้คืออะไร?
ชื่อ "CVE-2017-11882" ใช้ช่องโหว่ส่วนจัดการหน่วยความจำของ Office ที่ผิดปกติ แฮกเกอร์บังคับให้ Office รันโค้ด หากเหยื่อมีสิทธิ์ Admin Exploit อาจควบคุมคอมพิวเตอร์ทั้งเครื่องได้
เพื่อโจมตี แฮกเกอร์ต้องหลอกให้เปิดไฟล์ติดไวรัสใน Word แพร่ผ่าน Scam ที่ทำให้ท้าทายความรู้อยากรู้: เว็บปลอมมีไฟล์อ้างว่าเอกสารสำคัญ หรืออีเมลขอให้ดาวน์โหลดอ่านด่วน
แคมเปญโจมตีใหม่ ทำงานอย่างไร?
An active malware campaign using emails in European languages distributes RTF files that carry the CVE-2017-11882 exploit, which allows attackers to automatically run malicious code without requiring user interaction. pic.twitter.com/Ac6dYG9vvw
— Microsoft Security Intelligence (@MsftSecIntel) June 7, 2019
คลื่นใหม่: ส่งอีเมลภาษายุโรป พร้อมไฟล์ RTF ติด Exploit หากดาวน์โหลดและเปิด จะรันโค้ดดาวน์โหลด Script เปิด Backdoor ใน Office > เชื่อมต่อ Command Center
ทำไมมันกลับมา?
ไม่แน่ชัดว่าอะไรเป็นแรงจูงใจคลื่นนี้ อาจเพราะการโจมตีแบบนี้ยังสำเร็จหลัง Patch 2 ปี จึงเป็น "Safe bet" สำหรับแฮกเกอร์
Microsoft ทวีต: "CVE-2017-11882 Patch แล้ว 2017 แต่วันนี้ยังเห็น Exploit ในการโจมตี กิจกรรมเพิ่มขึ้นสัปดาห์ล่าสุด ขอแนะนำ Update Security Updates อย่างเข้มข้น"
วิธีแก้ไข Exploit
Fix พร้อมมานาน แต่ไม่ได้ Roll out เต็มที่จนวันนี้ อาจ tranh luậnว่า Microsoft ไม่กระจาย Patch "ถูกต้อง" หรือ User ข้าม Update ที่พร้อม 2 ปี แต่สิ่งสำคัญ: อัปเดต Office Software ทันที
วิธี: เปิด App Office (Word) > Help > Check for Updates > Office จะค้นหาและดาวน์โหลด Update ที่ขาด รวม Fix ข้างต้น
Old Hacks Die Hard (เก่าทึ่งยากตาย)
คลื่นโจมตี Office ครั้งนี้แปลก: ปัญหาที่ "ควรหาย" 2 ปีก่อน หากคุณไม่จำได้ว่าเมื่อไหร่ Update Office ล่าสุด เช็คเร็วๆ ให้แน่ใจว่ามี Patch
วิธีดีที่สุดป้องกัน Exploit เก่าๆ ซ้ำซ้อนในซอฟต์แวร์คืออะไร? แชร์ความคิดเห็นด้านล่าง
