עדכון סייבר: דרך חדשה למתקפת סייבר באמצעות תוכנת המצגות הפופולרית Power Point
מאת:
מערכת Telecom News, 31.8.17, 14:54
הסכנה הרבה היא במחשבי ארגונים. מיקרוסופט מודעת לאפשרות זו, אך לא מגדירה אותה כחולשה.
חברת הסייבר ווטירו
,Votiro שנוסדה ב-2010 ע"י
איתי גליק ו
אביב גראפי, בוגרי 8200, ועוסקת באבטחה דיגיטלית של ארגונים מפני חדירות זדוניות באמצעות הדוא"ל,
מעדכנת בדבר דרך חדשה לביצוע מתקפה באמצעות תוכנת המצגות הפופולרית
Power Point.
באמצעות החדירה ניתן לגנוב סיסמאות, פרטי כרטיס אשראי ומסמכים רגישים והיא מתבצעת באמצעות לינק פשוט במצגת. הלינק יכול להיות טקסט, תמונה או כל דבר אחר, ש-
Office מאפשר להפוך ללינק
.
תהליך החדירה מתבצע כאשר יוצר המצגת מצמיד לינק לאחת השקופיות. הלינק מפעיל
PowerShell [המאפשר לתוקף שליטה מלאה במחשב] ואומר לו מה לעשות, איזה קובץ להוריד מהאינטרנט ואיך להריץ אותו.
לדוגמה, לחיצה או ריחוף מעל הלינק, תגרום להרצה של תוכנת ה-
PowerShell עם קוד, שהועבר אליה ותאפשר שליטה על המחשב. כך, שניתן יהיה להגיע לסיסמאות, פרטי כרטיס אשראי ואף להצפין קבצים רגישים ולבקש עליהם כופר.
מיקרוסופט מודעת לאפשרות זו, אך לא מגדירה אותה כחולשה אלא כפיצ'ר.
איתי גליק, מנכ"ל ווטירו: "פאואר פויינט היא אחת התוכנות הפופולריות ביותר במחשב. הסכנה הגדולה היא לא במחשבים ביתיים כי אם במחשבי ארגונים. אם עובד פותח מצגת, שלא עברה סינון קפדני, ולוחץ על קישור נגוע בה, הדרך לאובדן נכסים השווים לעיתים מאות אם לא מיליוני דולרים קצרה מאוד. במקרים רבים מערכות ההגנה של הארגונים לא מזהות את הקישור הנגוע המוטמן בקובץ עצמו, ומתירות לו להיכנס לארגון".
