Gebruikers van Microsoft Office zijn het doelwit van een nieuwe aanval waarbij kwaadaardige rtf-documenten worden verstuurd die misbruik maken van een kwetsbaarheid die vorige maand in de kantoorsoftware werd gepatcht. Al voor het verschijnen van de Office-update werd het beveiligingslek aangevallen en ook na het verschijnen van de patch gaan de aanvallen door, zo stelt securitybedrijf Fortinet.

De documenten die de aanvallers versturen hebben politieke onderwerpen. Wanneer ze met een kwetsbare Office-versie worden geopend wordt er een backdoor geïnstalleerd. Deze backdoor stuurt als eerste allerlei informatie over het systeem door, zoals computernaam, mac-adres, lokaal ip-adres, Windows-versie en taal. Aan de hand van de computernaam en het mac-adres wordt er een slachtoffer-id gegenereerd.

De backdoor geeft aanvallers onder andere de mogelijkheid om processen uit te schakelen, bestanden te downloaden of uploaden, bestanden te verwijderen of programma's uit te voeren. Tegen wie de aanvallen precies zijn gericht kan Fortinet niet zeggen. Wel stelt het securitybedrijf dat het Office-lek in kwestie zeer recent is en er waarschijnlijk nog veel meer aanvallen zullen volgen die van deze aanvalsvector gebruik zullen maken. Eerder deze week liet Microsoft weten dat het een toename van aanvallen via Office-exploits ziet.