live
Спутник ASTRA-4A 12073 МГц. Поляризация-Н. Символьная скорость 27500 Ксимв/с. FEC 3/4

Хакеры уже майнят криптовалюту через Word. С какими файлами стоит быть осмотрительными

Исследователи проблем безопасности из компании Votiro рассказали о новом приеме хакеров: теперь они занимаются скрытой добычей криптовалюты Monero, вставляя в документы Microsoft Word криптоджекинговые скрипты

Об этом говорится на сайте компании.

Для управления процессорами зараженных компьютеров используется такая опция Word, как Online Video. Она позволяет с помощью встроенного кода добавлять на страницу Word видео из интернета.

При очередном открытии страницы на ней появляется окошко с этим видео.

null

Чтобы максимально повысить эффективность атаки, хакеры могут адаптировать видео к потребностям конкретного пользователя. После того как скрипт встроенный и запущенный, пользователь считает, что просто смотрит видео, в то время как процессор его компьютера эксплуатируется для добычи криптовалюты.

Специалисты Votiro привели в пример эпизод, когда хакеры сумели использовать 99% мощности процессора.

Поскольку для майнинга нужен открытый фрейм Internet Explorer, более эффективные длинные видео. Исследователи отметили, что существует способ добавить фальшивый скрин "Загружается ...", чтобы искусственно увеличить продолжительность ролика.

С помощью вредоносного ПО и вышеупомянутого скрипта в Word также возможно устанавливать банковские трояны и прочее. Кроме того, как сообщают эксперты, в файлы Microsoft Word могут быть встроены фишинговые страницы.

Таким образом, отмечают специалисты, стоит держать ухо востро, имея дело с файлами Word от неизвестных авторов и отправителей, а также с опцией Online Video в этом текстовом редакторе.

В отчете говорится, что Internet Explorer также находится под угрозой атак. Поскольку он используется реже, чем Chrome и Firefox, обновление не столь регулярные и уязвимость, соответственно, вполне реальная.

 

 

новости партнеров

16 декабря, 2018 воскресенье

16 декабря, 2018 воскресенье

Видео

Введите слово, чтобы начать