आमतौर पर, जब कोई किसी प्रोग्राम के लिए शोषण की खोज करता है, तो इसे पैच करने के लिए एक हॉटफिक्स जारी किया जाता है। यह जीवनचक्र इन शोषण को इसकी खोज और इसके फिक्स के बीच अपेक्षाकृत कम जीवनकाल देता है। जैसे, एक लोकप्रिय प्रोग्राम के लिए एक पुरानी खामी का अभी भी चक्कर लगाना बहुत असामान्य है, खासकर पैच जारी होने के बाद इसे ठीक करने के लिए।
यही कारण है कि यह इतना उल्लेखनीय है कि Microsoft Office का एक पुराना शोषण अभी भी इंटरनेट पर घूम रहा है। यह 2018 में तीसरा सबसे प्रचलित हमला भी बन गया। समस्या यह है, इस शोषण को 2017 में वापस ठीक किया गया था, और यह आज तक नुकसान कर रहा है!
शोषण क्या है?
इस शोषण का कुछ हद तक कहना मुश्किल नाम "CVE-2017-11882" है। इसने Office के उस हिस्से का शोषण किया जो इसे दिए गए मेमोरी को सही ढंग से नहीं संभालता था; इस शोषण का उपयोग करके, एक हैकर Office को कोड चलाने के लिए मजबूर कर सकता था। इससे भी बदतर, यदि पीड़ित के पास प्रशासनिक अधिकार थे, तो शोषण का उपयोग कंप्यूटर पर नियंत्रण लेने के लिए किया जा सकता था।
किसी Office की कॉपी पर हमला करने के लिए, हैकर को उपयोगकर्ता को Word के भीतर एक संक्रमित फ़ाइल खोलने के लिए मनाने की आवश्यकता होती है। इसका मतलब है कि शोषण उन घोटालों के माध्यम से सबसे अच्छा फैलता है जो उपयोगकर्ता को संक्रमित टेक्स्ट फ़ाइल खोलने के लिए पर्याप्त उत्सुक बनाते हैं। हैकर्स नकली वेबसाइटें सेट अप कर सकते हैं जिनमें दस्तावेज़ होता है और दावा करते हैं कि यह एक महत्वपूर्ण दस्तावेज़ है या उपयोगकर्ता को फ़ाइल डाउनलोड करने के लिए ईमेल भेज सकते हैं - आमतौर पर यह दावा करके कि इसे अभी पढ़ना अनिवार्य है।
नया शोषण अभियान कैसे काम करता है?
यूरोपीय भाषाओं में ईमेल का उपयोग करने वाला एक सक्रिय मैलवेयर अभियान RTF फ़ाइलें वितरित करता है जो CVE-2017-11882 शोषण को ले जाती हैं, जो हमलावरों को उपयोगकर्ता इंटरैक्शन की आवश्यकता के बिना दुर्भावनापूर्ण कोड को स्वचालित रूप से चलाने की अनुमति देता है। pic.twitter.com/Ac6dYG9vvw
— Microsoft Security Intelligence (@MsftSecIntel) 7 जून, 2019
हमलों की इस नई लहर में यूरोपीय भाषा में ईमेल भेजे जा रहे हैं, जिनमें RTF फ़ाइल संलग्न है। यदि उपयोगकर्ता फ़ाइल डाउनलोड करता है और खोलता है, तो यह कोड निष्पादित करता है जो स्क्रिप्ट डाउनलोड करता है और चलाता है। ये स्क्रिप्ट Office के भीतर एक बैकडोर खोलती हैं, जो तब एक कमांड सेंटर से कनेक्शन खोलता है।
यह वापस क्यों आ गया?
जहां तक 2017 में "ठीक" किए गए शोषण को दोहराने वाले हमलावरों का सवाल है, यह अनिश्चित है कि इस विशिष्ट हमले की लहर को क्या प्रेरित करता है। यह इस तथ्य के कारण हो सकता है कि इस प्रकृति के हमले फिक्स रिलीज की तारीख के दो साल बाद भी सफल हैं, और जैसे हैकर्स के लिए लक्ष्य करने के लिए एक "सुरक्षित शर्त" हैं।
"CVE-2017-11882 भेद्यता 2017 में तय की गई थी, लेकिन आज तक, हम अभी भी हमलों में शोषण का निरीक्षण करते हैं," Microsoft ने अपने ट्विटर अकाउंट पर कहा। "विशेष रूप से, हमने पिछले कुछ हफ्तों में गतिविधि में वृद्धि देखी। हम सुरक्षा अपडेट लागू करने की दृढ़ता से सलाह देते हैं।"
शोषण को कैसे ठीक करें
जैसा कि ऊपर दिए गए ट्वीट में उल्लेख किया गया है, फिक्स वर्षों से उपलब्ध है। दुर्भाग्य से, इस फिक्स को आज तक पूरी तरह से रोल आउट नहीं किया गया था। इस बात पर बहस की संभावना है कि क्या यह Microsoft की गलती है कि उसने फिक्स को "सही ढंग से" वितरित नहीं किया या उपयोगकर्ता की जिसने दो साल से तैयार इस अपडेट को छोड़ दिया। लेकिन अब जो मायने रखता है वह यह है कि आपको अपने Office सॉफ़्टवेयर को तुरंत अपडेट करना चाहिए।
ऐसा करने के लिए, Word जैसे Office एप्लिकेशन खोलें। शीर्ष मेनू पर "मदद" पर क्लिक करें, फिर "अपडेट जांचें"। Office को तब किसी भी लापता अपडेट को खोजना और डाउनलोड करना चाहिए, जिसमें उपरोक्त समस्या के लिए फिक्स शामिल है यदि आपके पास यह पहले से नहीं है।
पुराने हैक मुश्किल से मरते हैं
Office-आधारित हमलों की हालिया लहर एक अजीब है, क्योंकि यह एक समस्या है जो "दो साल पहले चली जानी चाहिए थी।" यदि आपको याद नहीं है कि आपने पिछली बार Office को कब अपडेट किया था, तो यह सुनिश्चित करने के लिए एक त्वरित जांच करें कि आपके पास पैच है।
सॉफ़्टवेयर में इन पुराने शोषण को बार-बार होने से रोकने का सबसे अच्छा तरीका क्या है? हमें नीचे बताएं।
