Думаете, вы просто просматриваете видео? Хакеры научились майнить криптовалюту через Word и Internet Explorer

Исследователи проблем безопасности из компании Votiro рассказали о новом прием хакеров: теперь они занимаются скрытым добычей криптовалюта Monero, вставляя в документы Microsoft Word криптоджекингови скрипты.

Об этом говорится на сайте Votiro.

Для управления процессорами зараженных компьютеров используется такая опция Word, как Online Video. Через встроенный код этой опции можно добавить видео на страницу Word и при каждом открытии документа появляется видео, которое работает на хакеров.

Для максимальной эффективности, видео может быть адаптировано под конкретного пользователя. Пользователь считает, что просматривает видео, а на деле процессор этого компьютера работает на добычу криптовалюты.

Поскольку для майнинга нужен открытый фрейм Internet Explorer, более эффективные длинные видео. Исследователи отметили, что существует способ добавить фальшивый скрин «Загружается…», чтобы искусственно увеличить продолжительность ролика.

С помощью вредоносного ПО и и скрипта в Word возможна установка банковских троянов и так далее. Кроме того, как сообщают эксперты, в файлы Microsoft Word могут быть встроенные фишинговые страницы.

Эксперты советуют следить при открытии файлов Word от неизвестных отправителей, особенно с опцией Online Video.

Также в отчете вспомнили о браузере Internet Explorer. Из за нерегулярных обновлений вероятность поражения браузера вполне реальна.

Читайте на «Прямом»: наиболее опасными из-за количества скрытых программ для майнинга биткойнов оказались порносайты.

Также следите за «Прямым» в Facebook, Twitter , Telegram и Instagram.