Trojaans paard steelt bestanden met Excel

19-06-2006 10:49 | Door Rian van Heur | Lees meer over het bedrijf: Microsoft | Er zijn nog geen reacties op dit artikel | Permalink

Beveiligingsexperts van Microsoft schrijven op de weblog van het Security Response Center dat er een lek is ontdekt in het spreadsheetprogramma Excel. Een kwaadwillende kan de computer overnemen als de gebruiker een besmet Excel-bestand heeft geopend.

Door een speciaal ontworpen Excel-bestand te openen kan de computer door een kwaadwillende worden overgenomen. Na het openen van het bestand door een fout binnen de software ingevoerde code worden uitgevoerd en kan zo toegang tot het doelsysteem worden verkregen.

Symantec heeft al schadelijke Excel-bestanden met de naam okN.xls aangetroffen die het Trojaanse paard Mdropper.J en een programma met de naam BooliA bevatten. Deze kunnen worden gebruikt om extra bestanden naar een geïnfecteerde pc te uploaden.

Van Secunia heeft het lek de classificatie ‘extermely critical’ gekregen. Ook is er al een geval bekend waarin het lek is benut in een criminele aanslag op gebruiksgegevens. Volgens Tweakers kan men daarom spreken van een ‘zero-day’ exploit, omdat de kwetsbaarheid al misbruikt is voordat deze ontdekt is door computerbeveiligingsexperts.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Trojaans paard steelt bestanden met Excel

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

21-06-06 Excel geplaagd door tweede beveiligingsgat

Best Practices om laptop-data te beschermen