Pilne ostrzeżenie dla użytkowników Microsoft Office. Wojsko alarmuje
Wojsko ostrzega przed poważnym zagrożeniem w popularnym pakiecie biurowym. Luka w Microsoft Office jest wykorzystywana przez cyberprzestępców, a jej skutki mogą dotknąć instytucje w Polsce i za granicą.
Z tego artykułu dowiesz się:
- Jak działa atak wykorzystujący lukę w Microsoft Office.
- Które wersje pakietu są zagrożone i jakie działania należy podjąć.
- Jak cyberprzestępcy dobierają cele i w jaki sposób zwiększają skuteczność ataków.
Wojsko alarmuje: groźna luka w Microsoft Office wykorzystywana w atakach
Popularny pakiet biurowy stał się celem zaawansowanej kampanii cyberataków. Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni ostrzega, że przestępcy aktywnie wykorzystują lukę bezpieczeństwa w Microsoft Office, atakując instytucje publiczne w Polsce i w innych krajach Europy Środkowo-Wschodniej. Sytuacja jest na tyle poważna, że wojsko apeluje o natychmiastową aktualizację oprogramowania.
Mechanizm ataku jest pozornie prosty, ale bardzo skuteczny. Cyberprzestępcy przygotowują zainfekowany plik – najczęściej dokument Word – i wysyłają go w wiadomości e-mail. Po jego otwarciu wykorzystywana jest podatność w pakiecie Office, co pozwala ominąć domyślne zabezpieczenia producenta. W efekcie na urządzeniu ofiary instalowane jest złośliwe oprogramowanie. Może ono umożliwić przejęcie kontroli nad komputerem lub smartfonem, a także kradzież danych.
Szczególnie niepokojące jest to, że wiadomości rozsyłane są z wcześniej przejętych kont e-mail pracowników instytucji państwowych z regionu, m.in. Ukrainy i Rumunii. Treść korespondencji jest dopasowana do profilu działalności nadawcy i odbiorcy, co znacząco zwiększa jej wiarygodność i utrudnia wykrycie oszustwa.
Precyzyjne typowanie i długotrwała infiltracja
Z ustaleń Wojsk Obrony Cyberprzestrzeni wynika, że atakujący bardzo starannie wybierają cele. Chodzi nie tylko o konkretne instytucje, lecz także o wybrane osoby, których urządzenia mają zostać zinfiltrowane. Sprawcy starają się przy tym zminimalizować ryzyko wykrycia, aby utrzymać jak najdłuższą obecność w zaatakowanych systemach.
Pod koniec stycznia Microsoft poinformował o wykryciu podatności oznaczonej jako CVE-2026-21509. W komunikacie wojska podkreślono:
"Przeprowadzona analiza wskazuje, iż aktor rozpoczął prace nad uzbrojeniem złośliwych dokumentów kolejnego dnia po upublicznieniu podatności. DKWOC śledzi przedmiotowego adwersarza jako zbiór aktywności Crafty Leshy. Wartość zagrożenia została oszacowana na poziomie 7.8 w 10 stopniowej skali CVSS:3.1"
Skala 7.8 w systemie CVSS oznacza wysokie ryzyko i realne zagrożenie dla bezpieczeństwa danych.
Które wersje są zagrożone?
Podatność dotyczy kilku wydań pakietu Office, w tym:
- Microsoft Office 2016,
- Microsoft Office 2019,
- Microsoft Office LTSC 2021,
- Microsoft Office LTSC 2024,
- Microsoft 365 Apps for Enterprise.
Wojsko wprost apeluje do użytkowników wersji 2016 i 2019 o niezwłoczne zainstalowanie dostępnych poprawek bezpieczeństwa. Po aktualizacji konieczne jest ponowne uruchomienie aplikacji, aby zmiany zaczęły obowiązywać.
Microsoft przekazał, że w przypadku nowszych wersji – od 2021 wzwyż – wprowadzono dodatkowe mechanizmy ochronne po stronie usługi. Nie zwalnia to jednak użytkowników z obowiązku instalowania aktualizacji.
Wątki szpiegowskie w tle
O kampanii phishingowej informował także ukraiński zespół reagowania na incydenty komputerowe CERT-UA. Pierwsze aktywne wykorzystanie luki odnotowano 29 stycznia, zaledwie trzy dni po publikacji awaryjnej aktualizacji.
Według analiz cytowanych przez branżowe media, za atakami może stać grupa powiązana z rosyjskimi służbami wywiadowczymi. Ofiarami padają przede wszystkim instytucje państwowe oraz organizacje o znaczeniu strategicznym w regionie.
Eksperci zwracają uwagę, że profilowanie wiadomości i używanie lokalnych języków może wskazywać na działania o charakterze szpiegowskim, ukierunkowane na pozyskiwanie informacji politycznych i strategicznych.
Aktualizacja to podstawa
W obliczu aktywnie wykorzystywanej luki bezpieczeństwa najważniejszym krokiem jest szybka instalacja dostępnych poprawek. Zignorowanie komunikatu może oznaczać narażenie się na utratę danych, przejęcie kont i poważne konsekwencje dla całych instytucji.
W przypadku cyberzagrożeń kilka dni zwłoki potrafi zrobić ogromną różnicę.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
