Якщо ви досі користуєтесь WordPad, припиніть негайно – його використовують для поширення вірусу

Як повідомляє 24 Канал, про вразливість розповіли експерти спільноти Cryptolaemus. Такий розвиток подій викликає занепокоєння щодо безпеки користувачів Windows 10 і потенціалу подібних атак на інше програмне забезпечення.

Механіка нової атаки

Вразливість полягає в механізмі пошуку DLL-файлів WordPad, який необхідний для нормального функціонування програми. Коли WordPad запускається, він автоматично шукає файли DLL, починаючи з папки, що містить його виконуваний файл. Однак цей процес не перевіряє цілісність або легітимність DLL-файлів, що дозволяє зловмисникам впроваджувати шкідливий код.

Цей тип атаки, відомий як "завантаження" або "перехоплення" DLL, вже використовувався в минулому. Раніше подібна вразливість була виявлена в Калькуляторі Windows, що дозволило кіберзлочинцям виконати шкідливий код. Тепер хакери скористалися можливістю пошуку DLL-файлів у WordPad для продовження своїх зловмисних дій.

Як тільки шкідливий DLL-файл запускається WordPad, він отримує доступ до виконуваного файлу Curl.exe в папці System32. Цей виконуваний файл використовується для завантаження замаскованого PNG-зображення, яке насправді є старою версією трояна Qbot.

Тривожним аспектом цієї атаки є те, що вона використовує ресурси легітимної програми WordPad, що ускладнює виявлення загрози антивірусним програмам. Це збільшує ймовірність того, що атака залишиться непоміченою для користувачів, які нічого не підозрюють. Крім того, атака спирається на наявність утиліти Curl.exe, яка не входить до стандартного пакету Windows до версії 10.

Як вберегтися від атаки

Користувачам настійно рекомендується регулярно оновлювати антивірусне програмне забезпечення та операційні системи, щоб захиститися від подібних вразливостей. Компанія Microsoft була повідомлена про цю проблему, і очікується, що вона випустить патч безпеки для усунення вразливості WordPad в найкоротші терміни. Тим часом користувачам слід бути обережними, відкриваючи файли або документи з ненадійних джерел, особливо отримані електронною поштою.