Détecté un cheval de Troie qui infecte votre PC en raison d'une vulnérabilité dans PowerPoint
Table des matières:
- Trojan détecté infectant votre PC en raison d'une vulnérabilité dans PowerPoint
- Vulnérabilité dans PowerPoint
Les présentations PowerPoint sont depuis longtemps un moyen de propager des logiciels malveillants par e-mail. Ils le sont toujours. Et ils les utilisent actuellement en profitant de la vulnérabilité CVE-2017-0199. Une faille de sécurité qui a été détectée et corrigée en avril dernier.
Trojan détecté infectant votre PC en raison d'une vulnérabilité dans PowerPoint
L'échec en question a été détecté dans Windows Object Linking and Embedding (OLE) de la suite bureautique Microsoft Office. À cause de cela, tout pirate pourrait exécuter à distance du code sur ces systèmes vulnérables. Désormais, les experts en sécurité ont trouvé le premier cheval de Troie à exploiter cette même vulnérabilité.
Vulnérabilité dans PowerPoint
Maintenant, ils en profitent en utilisant des logiciels malveillants beaucoup plus avancés. Le cheval de Troie arrive dans un e-mail avec une présentation PowerPoin t. Lorsque vous ouvrez le fichier, le cheval de Troie s'exécute. Cela télécharge ensuite un fichier à partir du serveur, puis le cheval de Troie RATMAN est téléchargé. Avec lui, le pirate obtient déjà les autorisations pour exécuter le code à distance.
Lorsque le cheval de Troie a infecté l'ordinateur, les pirates ont déjà le contrôle total de celui-ci. Par conséquent, ils peuvent installer d'autres logiciels malveillants ou reprendre toutes les informations sur l'ordinateur. Ou même exécuter des attaques DDoS. En bref, de nombreuses options, et aucune d'entre elles n'est bonne pour l'utilisateur.
La clé pour éviter de tomber dans ce danger est de ne pas ouvrir d'e-mails inconnus. Et encore moins télécharger ou ouvrir les pièces jointes qu'ils nous envoient. Que ce soit PowerPoint ou d'autres formats. De plus, si vous avez installé les dernières mises à jour de sécurité Microsoft, il ne devrait pas y avoir de problème car la vulnérabilité a été corrigée en avril. Si vous n'avez pas installé les derniers correctifs de sécurité, faites-le maintenant.
Trickbot: le cheval de Troie bancaire inspiré par le wannacry
Trickbot: le cheval de Troie bancaire inspiré de WannaCry. En savoir plus sur ce cheval de Troie qui attaque les ordinateurs de style WannaCry.
Svpeng: cheval de Troie qui vole des informations d'identification dans les transactions bancaires
Svpeng: cheval de Troie qui vole des informations d'identification dans les transactions bancaires. En savoir plus sur ce cheval de Troie qui affecte les appareils mobiles.
Adservice: cheval de Troie qui vole des informations sur Facebook
AdService: cheval de Troie qui vole des informations sur Facebook. En savoir plus sur ce cheval de Troie qui attaque particulièrement Facebook et Twitter.
