29/06/2022

Especialista explica nova ameaça ao Microsoft Office, chamada Follina

Falha de segurança pode permitir a execução de códigos maliciosos, vazamento de dados e até criação de contas de usuários.

A simples abertura de um documento do Word pode causar um transtorno para os usuários que utilizam a ferramenta diariamente. Isso porque uma nova vulnerabilidade no Microsoft Office, permite a execução remota de códigos na máquina da vítima por meio de um link malicioso vinculado a um documento do Word. A nova ameaça está sendo chamada de Follina.

folina
Foto: Reprodução Internet

Considerada de alto risco, com o score CVSS de 7.8, a falha de segurança está na ferramenta de diagnóstico de suporte da Microsoft (MSDT, em inglês). O ataque consiste no envio de um arquivo do Word para a vítima, que ao ser executado no computador, permite que o invasor execute códigos maliciosos com as mesmas permissões da aplicação.

Entre os comandos que podem ser realizados na máquina da vítima estão: instalação de programas, exfiltração (vazamento) de dados, modificação de arquivos, download de artefatos maliciosos (como ransomwares) e até mesmo a criação de contas de usuários dependendo dos níveis de privilégios.

“Algumas providências podem ser tomadas para evitar danos causados por esse ataque, que pode atingir até mesmo máquinas com versões atualizadas do Windows. A Microsoft liberou recentemente uma atualização no Windows Defender, com algumas assinaturas capazes de detectar essa ameaça. Portanto, é recomendado que o usuário mantenha seu sistema devidamente atualizado”, explica Cristian Souza, instrutor no Instituto DARYUS de Ensino Superior Paulista (IDESP) e consultor de Cyber Security da DARYUS Consultoria, empresa referência em cibersegurança e segurança da informação, gestão de riscos, continuidade de negócios e privacidade de dados.

Entretanto, o consultor ressalta que mesmo com essas assinaturas catalogadas, é possível que os invasores utilizem técnicas para enganar os mecanismos de defesa do Windows. “Nesse caso, é indicado desabilitar o protocolo de URL do diagnóstico de suporte da Microsoft até que se tenha uma solução definitiva. Além disso, orientar os colaboradores da sua organização sobre algumas medidas de proteção, como sempre suspeitar de arquivos baixados de fontes externas”.

Essa falha de segurança, de tipo dia zero (zero-day), foi listada pela comunidade de segurança no dia 27 de maio de 2022. Até que um patch oficial seja liberado, é importante que as organizações adotem essas medidas para minimizar o risco de invasões a partir da vulnerabilidade Follina.

Sobre o IDESP

Fundado em 2005, o Grupo Daryus, de origem e capital 100% brasileiro, tornou-se referência na atuação de Consultoria e Educação em GRC. Com mais de 15 anos de experiência a Daryus Educação promoveu a capacitação profissional para mais de 20 mil alunos, 60 cursos oferecidos, sendo 9 cursos de pós-graduação reconhecidos pelo Ministério da Educação e parcerias com faculdade e institutos renomados.

Atualmente, a empresa se reposiciona com o Instituto Daryus de Ensino Superior Paulista (IDESP) e continua a oferecer conhecimento em cursos voltados para educação executiva, treinamento e certificações internacionais nas áreas de continuidade de negócios, cibersegurança, segurança da informação, gestão de riscos, gestão de TI, projetos e processos, entre outros.

A empresa é pioneira na criação dos cursos de pós-graduação de segurança da informação, perícia forense digital, gestão riscos, continuidade de negócios e cibersegurança.

Carolina Veneroso
Carolina Veneroso
Jornalista, formada pela Pontifícia Universidade Católica de São Paulo. Atua como repórter, redatora e com produção de conteúdo há 5 anos. Apaixonada por entrevistar e conhecer pessoas e novas histórias.
Acompanhar esta matéria
Notificação de
0 Comentários
Comentários embutidos
Exibir todos os comentários
0
O que você acha? Comente!x
POCO F4 / POCO X4 GT no AliExpress