Хакери навчилися майнити криптовалюту через Microsoft Word
Дослідники проблем безпеки з компанії Votiro розповіли про прихований видобуток криптовалюти Monero за допомогою вставки в документи Microsoft Word криптоскриптів.
Про це йдеться на офіційному сайті компанії, – пише Економічна правда.
Для управління процесорами заражених комп'ютерів використовується така опція Word, як Online Video. Вона дозволяє за допомогою вбудованого коду додавати на сторінку Word відео з інтернету.
При черговому відкритті сторінки на ній з'являється віконце з відео. Щоб максимально підвищити ефективність атаки, хакери можуть адаптувати відео до потреб конкретного користувача.
Після того, як скрипт вбудований і запущений, користувач вважає, що просто дивиться відео, в той час як процесор його комп'ютера експлуатується для видобутку криптовалюти.
Хакери зуміли використати 99% потужності процесора.
Оскільки для майнінгу потрібен відкритий фрейм Internet Explorer, більш ефективними є довгі відео. Дослідники відзначили, що існує спосіб додати фальшивий скрін "Завантажується...", щоб штучно збільшити тривалість ролика.
За допомогою шкідливого ПЗ і скрипта у Word також можливо встановлювати банківські трояни. Крім того, як повідомляють експерти, в файли Microsoft Word можуть бути вбудовані фішингові сторінки.
Таким чином, зазначають фахівці, варто пильнувати, маючи справу з файлами Word від невідомих авторів і відправників, а також з опцією Online Video в цьому текстовому редакторі.
У звіті говориться, що Internet Explorer також знаходиться під загрозою атак. Оскільки він використовується рідше, ніж Chrome і Firefox, оновлення не настільки регулярні і вразливість, відповідно, цілком реальна.
Помер король Великої Британії Чарльз III? Що кажуть офіційні джерела
У Луцьку з'явилися дзеркальні паркани (фото)
У Луцьку люди самовільно встановили обмежувачі руху (фото)
Для фанатів усього сирного: у центрі Луцька запрацював стріт-фуд заклад «CHEESY» (фото)
У Луцьку відкрили перший рибний ресторан