Selon l’éditeur de sécurité Kaspersky, depuis fin 2016, la part des attaques exploitant des vulnérabilités des applications Office de Microsoft a été multipliée par quatre.

Les produits Microsoft Office sont actuellement la cible de privilégiée  des pirates informatiques, selon les données d'attaque et d'exploitation recueillies par Kaspersky Lab.

Lors du Security Analyst Summit, l’éditeur de sécurité a estimé dans une intervention qu'environ 70% des attaques détectées par ses produits au quatrième trimestre 2018 tentaient d'abuser d'une vulnérabilité de Microsoft Office.

Ceci est plus de quatre fois le niveau de ces attaques mesuré deux ans auparavant par Kaspersky.

Au quatrième trimestre 2016, les vulnérabilités d'Office ne représentaient alors que 16% des attaques détectées.

« Aucune des vulnérabilités les plus exploitées ne se trouve dans MS Office lui-même. Au contraire, les vulnérabilités existent dans des composants connexes » souligne l’éditeur d’antivirus.

Ainsi, deux des vulnérabilités les plus exploitées, CVE-2017-11882 et CVE-2018-0802, ont une incidence sur le composant Éditeur d'équations d’Office.

«Un regard sur les vulnérabilités les plus exploitées de 2018 le confirme : Les auteurs de logiciels malveillants préfèrent les bugs simples et logiques » souligne Kaspersky.

Ainsi, ce serait donc l’éditeur d'équations, ou plus précisément ses vulnérabilités, qui sont les plus ciblées.

«En termes simples, ils sont fiables et fonctionnent dans toutes les versions de Word publiées au cours des 17 dernières années Plus important à souligner, construire un exploit pour l'un ou l'autre ne requiert aucune compétence avancée ».

De plus, même si les vulnérabilités n'ont pas d'impact direct sur Microsoft Office et ses composants, elles sont exploitées via des fichiers Office.