Il pericolo viene dalla Russia

Microsoft ha identificato una campagna di phishing avviata dal gruppo Storm-0978 (noto anche come RomCom) contro i Paesi che hanno preso parte al summit della NATO tenutosi a Vilnius in Lituania che sfrutta una pericolosa vulnerabilità zero-day (CVE-2023-36884) di Office che permette di eseguire codice remoto aprendo un documento Word infetto.

Nelle email è presente un link che riporta l’incauto utente a un sito clone di quello dell’organizzazione Ukranian World Congress. Una volta scaricati e aperti i file infetti il virus parte alla carica installando più payload e raccogliendo informazioni dal computer.
Al momento in cui scriviamo non è stata rilasciata una patch. In attesa, è possibile risolvere il problema seguendo questa procedura: aprire il Registro di sistema, creare la chiave  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION\APPXXX.EXE e aggiungere una REG_DWORD con valore 1. Al posto di APPXXX.EXE va sostituita, di volta in volta, con il nome delle applicazioni Office, ovvero Excel.exe, Graph.exe, MSAccess.exe, MSPub.exe, PowerPoint.exe, Visio.exe, WinProj.exe, WinWord.exe e Wordpad.exe.

Attenzione: la soluzione temporanea potrebbe compromettere il normale funzionamento delle applicazioni Office.