정부기관 및 범죄자들이 MS위드 OLE 취약점 이용

마이크로소프트의 4월 화요일 업데이트에서 패치된 취약점 중 하나를 정부 및 범죄자들이 이용하고 있다. 

이 취약점은 윈도 객체 연결 삽입(OLE) 함수에 존재한다. 범죄자들은 이 취약점을 공격하여 드리덱스 뱅킹 악성코드를 전파하였다. 

또한 정부기관에서 첩보를 위해 이 취약점을 이용하였다.

http://www.zdnet.com/article/recently-patched-microsoft-word-bug-was-exploited-for-surveillance-and-espionage/
http://thehill.com/policy/cybersecurity/328437-report-microsoft-word-flaw-used-in-espionage-crime-since-january
http://www.cyberscoop.com/millions-hit-banking-malware-using-new-microsoft-word-zero-day/