Double-Kill: Gefährliches Office-Dokument entdeckt

Wer derzeit ein Office-Dokument zugeschickt bekommt, sollte vorsichtig sein – vor allem dann, wenn man die Quelle des Dokuments nicht kennt und den Internet Explorer von Microsoft verwendet. Wie die Internetseite BleepingComputer nämlich berichtet, haben Forscher des chinesischen Sicherheitsunternehmens Qihoo 360 im Browser des Redmonder Konzerns eine kritische Sicherheitslücke entdeckt. Das Brisante dabei: Angreifer nutzen die bereits zielgerichtet, um Windows-PCs mit Schadprogrammen zu infizieren. Wie die Sicherheitslücke funktioniert und wie Sie sich schützen, erklärt Ihnen COMPUTER BILD.

Double-Kill: Sicherheitslücke im Internet Eplorer

Den vorliegenden Informationen nach ist für einen Angriff über die im Internet Explorer entdeckte Sicherheitslücke ein speziell präpariertes Office-Dokument notwendig. Ist das einmal geöffnet, ruft das System eigenständig eine Internetseite auf, über die die Malware von einem Server übertragen und vom Nutzer unbemerkt installiert wird. Die Installation der Schadrogramme ermöglicht ein öffentlich bekannter Fehler in der Benutzerkontensteuerung, die Nutzer eigentlich auf die Malware aufmerksam machen soll. Aus diesem Grund sprechen die Forscher von einem „Double-Kill“, also dem zweifachen Tod.

Microsoft bereits informiert

Nach Angaben des Unternehmens sind nur die jüngsten Versionen des Internet Explorers betroffen. Auch jegliche Anwendungen, die den Browser für die Darstellung von Inhalten aus dem Internet nutzen, lassen sich für einen Angriff über die beschriebene Sicherheitslücke missbrauchen. Laut des Berichts haben die Forscher Microsoft bereits über das Sicherheitsproblem informiert.

So schützen Sie sich!

Seitens des Redmonder Konzerns heißt es, dass man gemeldete Sicherheitsproblem untersuche und betroffene Geräte so schnell wie möglich aktualisiere. Man werde den Fehler im Rahmen des monatlichen Patchdays korrigieren, heißt es weiter. Konkret bedeutet das: Nutzer müssen wohl noch bis zum 8. Mai mit der Sicherheitslücke leben. Erst dann findet der nächste Microsoft-Patchday statt. Bis dahin gilt: Keine unbekannten Office-Dokumente öffnen und statt des Internet Explorers einen anderen Browser nutzen!