Microsoft Office ハッカーが銀行の認証情報を盗むのを阻止する方法

Microsoft Office は、Word、Excel、PowerPoint、Access、Outlook などの製品を使用して作業を容易にすることでよく知られています。

残念なことに、ハッカーがこれを使って私たちの資格情報を盗み、私たちの生活を生き地獄にすることもありました.ハッカーは、マルウェアやランサムウェアを挿入するために、Word や Excel ファイルのマクロを広く使用しています。

これを避けるために、マイクロソフトは Office の既定の設定を変更しました。最近のバージョンでは、マクロは無効になっており、有効にしようとすると警告が表示されます。

そうは言っても、FireEye と McAfee による最近の発見によると、重大なゼロデイ脆弱性と呼ばれる重大なセキュリティの抜け穴があり、ハッカーがマクロなしでマルウェアをリリースできるようにします.

ハッカーやサイバー犯罪者は、このような機会を利用して利益を得る機会を常に待ち望んでいます。彼らのターゲットは通常注目を集めていますが、これは彼らが一般人を離れることを意味するものではありません.憶測によると、これらのサイバー スパイは銀行の認証情報を盗むマルウェアである Dridex を配信し、何百万人ものユーザーの脆弱性を悪用します。

問題は、Dridex がどのように機能し、どのようにコンピューターに転送されるかです。

参照:Google アカウントでセキュリティ診断を実行するための 5 つの簡単な手順

Dridex は、Word 文書を介して電子メールでシステムに送信できます。電子メールに添付された Word 文書がシステムで開かれると、システムがハッカーのサーバーに接続され、システムが制御されて悪意のあるコンテンツが送信される可能性があります。

最も安全な OS であると言われている Microsoft Windows 10 でさえ、この攻撃に対して脆弱であると言われています。

しかし、Microsoft はこの脆弱性を克服するバグを開発し、11 ^th にリリースされました 2017 年 4 月。更新プログラムをインストールすることをお勧めします。言ったように、一度噛まれたら、二度恥ずかしがり屋です。将来のハッキングや抜け穴の疑いに備える必要があります。

Microsoft Office ハッカーからコンピュータを保護する手順:

マイクロソフト オフィスのハッカーから貴重な情報を保護する前に、不明な送信元からの電子メールで受信した単語や文書を開かないという習慣を維持する必要があります。ウイルス対策の最新バージョンを維持し、重要な資格情報を適切に保護する必要があります。そこで、Microsoft Office ハッカーから保護するのに役立つ手順を以下に示します。

1. Microsoft Word は、信頼できないソースまたは未知のソースからダウンロードしたファイルを、デフォルトで保護モードで開きます。場合によっては、有効にしていません。手順に従って有効にしてください:

• [オプション] をクリックします。
• ポップアップ ウィンドウが表示されます。トラスト センターを選択してください。

おすすめ:Microsoft Word マクロ マルウェアが MacOS を攻撃する

• [保護されたビュー] をクリックして、保護されたビューのすべてのオプションを有効にします。

2. 2. さらに保護するために、Microsoft Enhanced Mitigation Experience Toolkit をインストールすることもできます。「ソフトウェアの脆弱性が悪用されるのを防ぐのに役立つユーティリティです。」マイクロソフトが主張しているように。ただし、この攻撃を防ぐことができるかどうかを保証する証拠はありませんが、抜け穴に対する追加のセキュリティであることは間違いありません.

2. システムに大きな変更を加えたくない場合を除き、Guest アカウントまたは権限が制限されたアカウントを使用してください。制限付きユーザー アカウントを使用する利点は、攻撃を受けた場合にハッカーが適切に侵入できないため、被害が最小限に抑えられることです。

言われているように、安全はあなたの手の中にあります。これらのサイバー犯罪者から身を守るには、基本的なサイバー衛生を維持する必要があります。