Microsoft schließt Zero-Day-Lücke in Office

Seit einer Woche häufen sich Berichte darüber, dass eine Sicherheitslücke in Office aktiv von Schadprogrammen ausgenutzt wird. Eine RTF-Datei infiziert den Rechner, sobald sie mit Word regulär geöffnet wird. Millionen von E-Mails mit schädlichen Anhängen sollen in Spam-Kampagnen über das Necurs-Botnet versendet worden sein. Ein erfolgreicher Angriff installiert einen Banking-Trojaner der Dridex-Familie. Soweit die Schilderungen in der Presse und in Foren.

Unsere Telemetrie zeigt ein anderes Bild. Gegenüber den letzten Wochen ist aktuell im deutschsprachigen Raum kein Anstieg im Bereich der Aktivitäten von Exploits und Banking-Trojanern zu verzeichnen. Entweder arbeiten die Spamfilter so zuverlässig, dass von der ganzen Kampagne nichts auf den Rechnern ankommt. Oder momentan sind die Aktivitäten der Spammer auf andere geografische Regionen begrenzt.

Das muss aber nicht so bleiben. Man kann sich auf den Virenschutz verlassen. Seine dynamischen Schutzkomponenten wie Behavior Blocker und Exploit Protection würden diesen Angriff abwehren. Man kann Word auch so einstellen, dass es Dokumente zunächst in der "Geschützten Ansicht" öffnet, denn der Angriff funktioniert nur im Modus "Bearbeiten". Als Nutzer hat man demnach einige Möglichkeiten den Angriff zu verhindern. Aber besser ist natürlich, wenn man es gar nicht erst so weit kommen lässt.

Das aktuelle Microsoft-Update schließt diese kritische Sicherheitslücke in Windows. Und noch viele weitere u.a. in den Browsern Internet Explorer und Edge und in Office. Die diese Lücke bereits aktiv von Malware ausgenutzt wird - wenn auch offenbar nicht im deutschsprachigen Raum - sollte man schneller sein als die Cyber-Kriminellen.