Bagikan :
SonoraBangka.ID - Peretas alias hacker dilaporkan bisa mengambil alih komputer pengguna melalui file Microsoft Office, terutama Microsoft Word.
Hal tersebut terjadi karena adanya kerentanan (vulnerability) bernama "Follina" di perangkat lunak bikinan Microsoft itu.
Media teknologi Digital Trends melaporkan, kerentanan Follina itu terdeteksi di Microsoft Office versi 2013, 2016, 2019, 2021, Office ProPlus, dan Office 365.
Kerentanan "Follina" pertama kali terdeteksi pada 27 Mei 2022. Namun, menurut laporan Digital Trends, Microsoft sendiri sudah mengetahui kerentanan ini sejak awal April lalu.
Kerentanan ini turut memengaruhi file Rich Text Format (.rtf) dan template yang ada di Microsoft Word. Padahal, dokumen dalam format RTF dipercaya lebih aman dari serangan virus.
Hacker mengeksploitasi kerentanan tersebut dengan cara mengirimkan file Rich Text Format (.rtf) atau template Microsoft berisi program jahat ke targetnya.
Kerentanan Follina ini memungkinkan program jahat tersebut bekerja dari sumber eksternal, meski pengguna tidak membuka file atau template yang dikirimkan.
Kemudian, program jahat itu mengambil alih komputer pengguna dan menjalankan serangkaian perintah melalui Microsoft Support Diagnostic Tool (MSDT).
MSDT sendiri adalah tools (alat) yang biasa digunakan Microsoft untuk menganalisis data diagnostik dan men-debug berbagai masalah pengguna.
Dengan begitu, hacker mendapatkan akses jarak jauh melalui MSDT untuk mengendalikan komputer.
