সিম্যানটেক নিউ ওয়ার আক্রমনের সতর্কবাণী

অপরাধীরা সিমান্তেকের মতে, মাইক্রোসফটের ওয়ার্ড সফ্টওয়্যারে নতুন বাগ হতে পারে এমন কি কি সুবিধা ব্যবহার করে পিসি ব্যবহারকারীদের আক্রমণ করার একটি নতুন উপায় পাওয়া যায়।

সিমান্টেক মঙ্গলবার আক্রমণের সতর্ক করে দিয়েছে যে, এই ওয়েবসাইটটি আক্রমণকারীরা " মাইক্রোসফ্ট ওয়ার্ডকে প্রভাবিত করে এমন একটি অস্পষ্ট দুর্বলতা কি? "

নিরাপত্তার বিক্রেতা এই আক্রমণের কয়েকটি বিবরণ প্রকাশ করে বলে, এটি এখনও তার অনুসন্ধানের প্রমাণের জন্য Microsoft এর সাথে কাজ করছে। "প্রাথমিক বিশ্লেষণটি প্রস্তাব দেয় যে কিছু মাইক্রোসফট অফিসের সংস্করণ, এমনকি সম্পূর্ণ প্যাচানো হলেও, এই শোষণ দ্বারা প্রভাবিত হয়।"

[আরো তথ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

একটি নিরাপত্তা অ্যাডভাইসারিতে প্রকাশিত গত মঙ্গলবার, মাইক্রোসফ্ট বলেছিলেন যে মাইক্রোসফ্ট অফিস ওয়ার্ড ২00২ সার্ভিস প্যাক 3 ত্রুটিটির দুর্বলতা ছিল। "আমাদের প্রাথমিক তদন্তটি নির্দেশ করে যে গ্রাহকরা মাইক্রোসফট অফিস ওয়ার্ড, মাইক্রোসফ্ট অফিস ওয়ার্ড ভিউয়ার, মাইক্রোসফ্ট অফিস ওয়ার্ড, এক্সেল, এবং পাওয়ারপয়েন্ট 2007 ফাইল ফর্ম্যাট এবং মাইক্রোসফট অফিস ফর ম্যাকের অন্যান্য সমস্ত সমর্থিত সংস্করণ ব্যবহার করে প্রভাবিত হয় না", অ্যাডভাইজারি "

" মাইক্রোসফটের মুখপাত্র বিল সিস্ক একটি ব্লগে পোস্ট করেছেনঃ "

" গত কয়েক বছরে হ্যাকাররা মাইক্রোসফটের একটি বড় ধরনের বাগ খুঁজে পেয়েছে। ওয়ার্ড সহ অফিস সফটওয়্যার, এবং এই সর্বশেষ আক্রমণ একটি পরিচিত প্যাটার্ন অনুসরণ করে। এই সর্বশেষ ত্রুটিটি কাজে লাগানোর জন্য, আক্রমণকারীরা দুর্ব্যবহারপূর্ণ এনকোডেড অফিস নথির খোলার শিকারে অভিযান চালাতে পারে, তারপর তাদের পিসিতে দূষিত সফ্টওয়্যার ইনস্টল করতে দেয়, মাইক্রোসফট বলেন।

এই ক্ষেত্রে, দূষিত কোড হল একটি ট্র্যাশান ঘোড়া প্রোগ্রাম, যা বলা হয় Backdoor.Darkmoon, যা পাসওয়ার্ড চুরি করার জন্য শিকারের কীস্ট্রোকে লগ ইন করে।

সিম্যানটেকের অ্যান্টিভাইরাস সফটওয়্যার এখন আক্রমণটি সনাক্ত করছে, কিন্তু নিরাপত্তা সংস্থার পরামর্শ দেওয়া হচ্ছে যে ব্যবহারকারীরা অযাচিত শব্দগুলির দস্তাবেজগুলি খোলেন না।

এটি দ্বিতীয় মাইক্রোসফ্ট আক্রমণ এই সপ্তাহে রিপোর্ট সোমবার, মাইক্রোসফট বলেছে যে সাইবার অপরাধীরা এর অ্যাক্সেস ডাটাবেস প্রোগ্রাম দ্বারা ব্যবহৃত সফটওয়্যারে একটি বাগ শোষণ করছে। এই ত্রুটিটি স্ন্যাপশট ভিউয়ার অ্যাক্টিভক্স কন্ট্রোলের মধ্যে রয়েছে, যা "মাইক্রোসফট অ্যাক্সেস ব্যতীত মাইক্রোসফট অফিস অ্যাক্সেস ব্যতীত সমস্ত সমর্থিত সংস্করণ" সহ মাইক্রোসফ্ট একটি নিরাপত্তা অ্যাডভাইসারিতে বলেন।