Bijna helft meer Benelux gebruikers aangevallen via oude Microsoft Office-kwetsbaarheid in Q2

In het tweede kwartaal van 2022 is het aantal exploits voor kwetsbaarheden in de Microsoft Office-suite toegenomen. Microsoft Office was hier goed voor 82% van het totale aantal exploits op verschillende platforms, zo blijkt uit het nieuwste Kaspersky kwartaalrapport over malware. Oude versies van applicaties blijven het belangrijkste doelwit voor cybercriminelen, waarbij in het afgelopen kwartaal in totaal wereldwijd bijna 547.000 gebruikers werden getroffen door overeenkomstige kwetsbaarheden. Bovendien is het aantal gebruikers dat werd getroffen door de Microsoft MSHTML Remote Code Execution-kwetsbaarheid, die eerder werd gespot in gerichte aanvallen, acht keer zo hoog geworden.

In het tweede kwartaal van 2022 nam het aantal aanvallen toe waarbij kwetsbaarheden in de Microsoft Office-suite werden misbruikt. In totaal  - nu goed voor 82% van het totale aantal exploits voor verschillende platforms en software, zoals Adobe Flash, Android, Java, enzovoort.

Kaspersky-experts ontdekten dat exploits voor de kwetsbaarheid, aangeduid als CVE-2021-40444, werden gebruikt om bijna 5.000 mensen aan te vallen in Q2 2022, wat acht keer meer is dan tijdens Q1 2022. In de Benelux ging het maar om 22 aangevallen gebruikers, wat een toename is van bijna 50 procent ten opzichte van Q1. Deze zero-day kwetsbaarheid in Internet Explorer's engine MSHTML werd voor het eerst gemeld in september 2021. De engine is een systeemcomponent die door Microsoft Office-applicaties wordt gebruikt om webcontent te verwerken. Wanneer het wordt misbruikt, kan kwaadaardige code op afstand worden uitgevoerd op de computers van slachtoffers.

Het aantal aangevallen gebruikers wereldwijd en in de Benelux in het tweede kwartaal getroffen door kwetsbaarheden in Microsoft Office en het percentuele verschil ten opzichte van Q1.

Volgens de telemetriegegevens van Kaspersky werd CVE-2021-40444 eerder uitgebuit tijdens aanvallen op organisaties in verschillende sectoren als energie en industrie, financiële en medische technologie, maar ook telecommunicatie en IT.

"Deze data laat duidelijk zien hoe belangrijk het is om kwetsbaarheden zo snel mogelijk te patchen, aangezien de beschreven aanvallen mislukken op gepatchte computers. Gelukkig doet Nederland het in vergelijking met andere landen relatief goed, aangezien het percentage  van niet ondersteunende software door de leverancier, relatief laag is. Toch blijft het van het grootste belang om security patches te installeren zodra ze uitkomen", zegt Jornt van der Wiel, cybersecurity-onderzoeker binnen het Global Research and Analysis Team van Kaspersky.

Oudere versies van Microsoft Office-suite zijn een uitnodiging voor aanvallers

CVE-2018-0802 en CVE-2017-11882 werden leiders in termen van het totale aantal slachtoffers in Q2 2022 en zagen een lichte stijging ten opzichte van Q1. Ze werden gebruikt om bijna 487.000 gebruikers aan te vallen via oudere versies van programma's van de Microsoft Office-suite, die nog steeds vrij populair zijn en een zeer aantrekkelijk doelwit vormen voor criminelen. In Benelux was daarentegen bijna geen toename te zien in het aantal aangevallen gebruikers met CVE-2018-0802, slechts 1%. CVE-2017-11882 werd wel veel meer geregistreerd, 28 procent meer in Q2 dan in Q1 dit jaar.

Door deze kwetsbaarheden te misbruiken, verspreidden aanvallers meestal schadelijke documenten om het geheugen van de Equation Editor-component te beschadigen en voerden ze schadelijke code uit op de computer van het slachtoffer.

Het aantal gebruikers dat werd getroffen door CVE-2017-0199 steeg met 59 procent tot meer dan 60.000. Deze stijging was alleen niet te zien in de Benelux, waar juist een afname van 13 procent werd geregistreerd. Als deze kwetsbaarheid met succes wordt uitgebuit, kunnen aanvallers de computer van een slachtoffer besturen en zonder hun medeweten gegevens bekijken, wijzigen of verwijderen.

Lees meer over malware-aanvallen in Q2 2022 op Securelist.com