Специалисты по кибербезопасности обнаружили, что майнеры нашли новый способ добывать криптовалюту. Теперь это делается через зараженные файлы Word, сообщает votiro.
Чтобы сохранить лидерство, Word постоянно обновляется – добавляются новые функции и удаляются ошибки. Достаточно новая функция онлайн-видео в Word поддерживает вставку удаленного видео в документ, не встраивая его внутрь. Таким образом размер файла документа сохраняется относительно небольшим:
При этом нет ограничений по списку разрешенного доступа. Этой ошибкой и пользуются преступники.
Хакеры рассылают не вызывающие подозрений текстовые файлы, в которые встроен вредоносный JavaScript-код. Таким образом пользователь добывает криптовалюту Monero в пользу мошенников.
Т.е. задачазлоумышленников сводится к размещению видео, содержащего скрипт и встрйка его в документ Word.
Эксперты советуют внимательно проверять все файлы, пересылаемые с незнакомых электронных адресов.
