Скрытый майнинг добрался до Microsoft Word

Специалисты израильской компании Votiro, специализирующейся в области информационной безопасности, нашли в новой версии Microsoft Word уязвимость при помощи которой можно майнить цифровые валюты через embed-код видео, вставляемый в текстовый файл.

Предпосылкой уязвимости стало то, что embed-код видеоконтента можно взять полностью с любого ресурса – никакой фильтрации в Word пока нет. Кроме того, при проигрывании роликов, вставленных в текстовой файл таким образом, запускается браузер Internet Explorer, что, собственно, и инициирует майнинг цифровой валюты.

Огромного смысла этот майнинг, в действительности, не имеет, ведь для того, чтоб получить от этого процесса хоть какой-то доход, необходимо, чтоб процесс добычи шел длительное время, не прерываясь. Краткосрочный же просмотр роликов в Word навряд ли способен принести много денег.

Напомним, ранее специалисты по безопасности компании Trend Micro и независимый эксперт c0nstant предупредили о вирусе Digmine, распространяемом через Messenger. Он устанавливает на зараженные компьютеры майнер Monero и вредное расширение для Chrome.

← Назад Поделиться:

Рекомендации

Хакеры запустили новый вирус для майнинга через компьютеры жертв

«Лаборатория Касперского»: доля скрытого майнинга постепенно снижается

Bloomchain Research
Большинство россиян возлагает ответственность за мошенничество по картам на банки

Более половины россиян считают, что именно банки должны возмещать ущерб от мошенничества по картам.

Aртем Галунoв2 мин

Group-IB: ущерб от экономических преступлений в РФ за 2020 год может достичь $6 млрд

Также аналитики обратили внимание на популярность использования криптовалют для сокрытия мошеннических действий.

Евгения Лиходей2 мин

Банк России: в 2020 году каждый второй россиянин сталкивался с мошенничеством

Несмотря на это, уровень доверия пользователей к финансовым организациям растет.

Евгения Лиходей2 мин

Пользователи кошельков Ledger столкнулись с угрозами из-за утечки данных компании

Представители организации никак не отреагировали на массовые жалобы со стороны клиентов.

Евгения Лиходей2 мин

Банки пожертвовали операциями пожилых клиентов ради борьбы с мошенниками

Компании пытаются найти способы совершенствования своих систем безопасности.

Евгения Лиходей2 мин