Программисты предупредили пользователей о том, что хакеры используют зараженные файлы Word для добычи криптовалюты. Заражение происходит через встраивание специального JavaScript-кода, который включает в себя майнер. После этого адресаты автоматически подключаются к системе добычи криптовалюты Monero для хакеров. Эксперты предупреждают, что процесс начинается после открытия онлайн-видео в браузере Internet Explorer.

Злоумышленникам достаточно опубликовать видео на домене, содержащее скрипт, встроить его в документ Word и составить список жертв для передачи файлов. Хакеры пользуются недочетом в разработке Microsoft, позволяющим встраивать видео в текстовые файлы, не имея ограничений по списку разрешенного доступа.

Пока данная хакерская схема не доработана, так как процесс майнинга прекращается при закрытии файла на компьютере, однако не исключено, что появятся крадущий пароли фишинговый контент и блокирующее технику программное обеспечение.

 

26 февраля, 2018

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

19.12.2025
НСПК — о едином пространстве для проведения транзакций
19.12.2025
Пентагон видит в ISACA глобальный орган по контролю за ИБ-стандартами
19.12.2025
«Слишком жёсткие правила могут замедлить темпы внедрения ИИ»
19.12.2025
«Здесь востребованы люди, которые умеют совмещать системное мышление с прикладной инженерией»
19.12.2025
NCSC стремится внедрить передовые методы защиты в цепочки поставок
18.12.2025
Эксперт: Продление жизни карт «Мир» грозит ростом скамерской активности
18.12.2025
ИИ-разработчики сами боятся утратить навыки из-за засилья нейросетей
18.12.2025
Max берёт возможный максимум
18.12.2025
ЛК: Геймерам угрожает новый инфокрад
18.12.2025
NCSC будет бороться со скамерами на основе «иллюзии обмана»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных