Nach Angaben des Herstellers kann ein entfernter Angreifer die Ausführung von Code aus der Ferne erreichen wenn das Opfer dazu gebracht wird ein speziell präpariertes Microsoft-Office-Dokument zu öffnen. Fehlender Patch erhöht die Gefahr Weiterhin berichtet Microsoft von einer Phishing-Kampagne so das BSI im Rahmen derer die Schwachstelle bereits aktiv ausgenutzt wird. Storm-0978 die vor allem für die Verwendung ihrer Backdoor Rom Com bekannt ist ist eine in Russland ansässige Cyberkriminelle-Gruppe die opportunistische Ransomware und Erpressungsoperationen sowie gezielte Kampagnen zur Erfassung von Zugangsdaten durchführt die wahrscheinlich Geheimdienstoperationen unterstützen. Source: https://www.artikelschreiber.com/.