Dengan Cara Ini Hacker Bisa Ambil Alih Komputer Lewat File Microsoft Word

Peretas alias hacker dilaporkan bisa mengambil alih komputer pengguna melalui file Microsoft Office, terutama Microsoft Word.

Hal tersebut terjadi karena adanya kerentanan (vulnerability) bernama “Follina” di perangkat lunak bikinan Microsoft itu.

Media teknologi Digital Trendsmelaporkan, kerentanan Follina yang terdeteksi di Microsoft Office versi 2013, 2016, 2019, 2021, Office ProPlus, dan Office 365.

Kerentanan pertama kali terdeteksi pada 27 Mei 2022. Namun, menurut laporan Digital Trends, Microsoft sendiri sudah mengetahui kerentanan ini sejak awal April lalu.

Kerentanan ini turut memengaruhi file Rich Text Format (.rtf) in template yang ada di Microsoft Word. Padahal, dokumen dalam format RTF dipercaya lebih aman dari serangan virus.

Hacker mengeksploitasi kerentanan tersebut dengan cara mengirimkan file Rich Text Format (.rtf) atau template Microsoft berisi program jahat ke targetnya.

Kerentanan Follina ini memungkinkan program jahat tersebut bekerja dari sumber eksternal, meski pengguna tidak membuka file atau template yang dikirimkan.

Kemudian, program jahat itu mengambil alih pengguna komputer dan meminta perintah melalui Microsoft Support Diagnostic Tool (MSDT).

MSDT sendiri adalah tools (alat) yang biasa digunakan Microsoft untuk menganalisis data diagnostik dan men debug berbagai masalah pengguna.

Dengan begitu, hacker mendapatkan akses jarak jauh melalui MSDT untuk mengedalikan komputer.

MSDT nonaktif

Microsoft sendiri sudah mengambil langkah untuk mengatasi kerentanan Follina yang ada di Microsoft Word.

Meski begitu, perusahaan yang didirikan Bill Gates ini disebut belum merilis tambalan (patch) untuk memperbaiki kerentanan tersebut.

Sebagaimana dihimpun dari blog resmi Microsoft Security Response Center Microsoft hanya menyarankan pengguna untuk menonaktifkan alat Microsoft Support Diagnostic Tool (MSDT) yang menjadi pintu gerbang akses hacker ke komputer pengguna.

Dapat digunakan melalui berbagai cara melalui blog resmi Microsoft di tautan berikut ini.

Selain mengikuti saran Microsoft, ada beberapa langkah tambahan yang bisa diikuti pengguna agar tetap aman dari eksploitasi Follina.

Pertama, periksa versi Microsoft Office. Menurut Digital Trends, kerentanan Follina terdeteksi di Microsoft Office versi 2013, 2016, 2019, 2021, Office ProPlus, dan Office 365. Namun, belum diketahui apakah Microsoft Office versi lawas aman dari kerentanan Follina atau tidak.

Kedua, bila memungkinkan, pengguna dapat menghindari penggunaan file .doc, .docx, dan .rtf untuk sementara waktu.

Ketiga, untuk saat ini, pengguna dapat mempertimbangkan untuk beralih ke layanan pengolah kata dan data berbasis cloud seperti Google Documents, misalnya.

Keempat, pengguna perlu waspada ketika mengunduh file Microsoft dari sumber tak jelas.