Dengan Cara Ini Hacker Bisa Ambil Alih Komputer Lewat File Microsoft Word

Dengan Cara Ini Hacker Bisa Ambil Alih Komputer Lewat File Microsoft Word

Peretas alias hacker dilaporkan bisa mengambil alih komputer pengguna melalui file Microsoft Office, terutama Microsoft Word.

Hal tersebut terjadi karena adanya kerentanan (vulnerability) bernama “Follina” di perangkat lunak bikinan Microsoft itu.

Media teknologi Digital Trendsmelaporkan, kerentanan Follina yang terdeteksi di Microsoft Office versi 2013, 2016, 2019, 2021, Office ProPlus, dan Office 365.

Baca Juga :  Ternyata Begini Cara Menghapus Akun Google dengan Mudah

Kerentanan pertama kali terdeteksi pada 27 Mei 2022. Namun, menurut laporan Digital Trends, Microsoft sendiri sudah mengetahui kerentanan ini sejak awal April lalu.

Kerentanan ini turut memengaruhi file Rich Text Format (.rtf) in template yang ada di Microsoft Word. Padahal, dokumen dalam format RTF dipercaya lebih aman dari serangan virus.

Baca Juga :  Rekomendasi Smartphone Terbaik 2022 Selama Bulan Ramadhan

Hacker mengeksploitasi kerentanan tersebut dengan cara mengirimkan file Rich Text Format (.rtf) atau template Microsoft berisi program jahat ke targetnya.

Kerentanan Follina ini memungkinkan program jahat tersebut bekerja dari sumber eksternal, meski pengguna tidak membuka file atau template yang dikirimkan.

Kemudian, program jahat itu mengambil alih pengguna komputer dan meminta perintah melalui Microsoft Support Diagnostic Tool (MSDT).

Baca Juga :  Begini Cara Mengubah PDF ke Word dengan Mudah, Convert PDF to Word

MSDT sendiri adalah tools (alat) yang biasa digunakan Microsoft untuk menganalisis data diagnostik dan men debug berbagai masalah pengguna.

Dengan begitu, hacker mendapatkan akses jarak jauh melalui MSDT untuk mengedalikan komputer.

MSDT nonaktif

Microsoft sendiri sudah mengambil langkah untuk mengatasi kerentanan Follina yang ada di Microsoft Word.

Meski begitu, perusahaan yang didirikan Bill Gates ini disebut belum merilis tambalan (patch) untuk memperbaiki kerentanan tersebut.

Baca Juga :  5 Memanfaat THR Untuk Membeli Smartphone Terbaik 2022

Sebagaimana dihimpun dari blog resmi Microsoft Security Response Center Microsoft hanya menyarankan pengguna untuk menonaktifkan alat Microsoft Support Diagnostic Tool (MSDT) yang menjadi pintu gerbang akses hacker ke komputer pengguna.

Dapat digunakan melalui berbagai cara melalui blog resmi Microsoft di tautan berikut ini.

Selain mengikuti saran Microsoft, ada beberapa langkah tambahan yang bisa diikuti pengguna agar tetap aman dari eksploitasi Follina.

Baca Juga :  Cara Menjaga Komputer Anda Tetap Dingin

Pertama, periksa versi Microsoft Office. Menurut Digital Trends, kerentanan Follina terdeteksi di Microsoft Office versi 2013, 2016, 2019, 2021, Office ProPlus, dan Office 365. Namun, belum diketahui apakah Microsoft Office versi lawas aman dari kerentanan Follina atau tidak.

Kedua, bila memungkinkan, pengguna dapat menghindari penggunaan file .doc, .docx, dan .rtf untuk sementara waktu.

Baca Juga :  Begini Cara Mudah Mengubah Voice Note WhatsApp Menjadi Teks

Ketiga, untuk saat ini, pengguna dapat mempertimbangkan untuk beralih ke layanan pengolah kata dan data berbasis cloud seperti Google Documents, misalnya.

Keempat, pengguna perlu waspada ketika mengunduh file Microsoft dari sumber tak jelas.