Хакеры научились инфицировать вирусом файлы Word, чтобы добывать через чужие компьютера криптовалюту, передает Today.kz со ссылкой на блог компании VOTIRO Secured.
Новую систему интернет-воровства разгадали иностранные специалисты по кибербезопасности.
Как выяснилось, хакеры заражают документы, встраивая специализированный JavaScript-код, содержащий майнер. Пользователь получает рассылку в виде Word-файлов и невольно подключается к системе добычи криптовалюты Monero. Процесс запускается при открытии онлайн-видео в браузере Internet Explorer.
Мошенники лишь размещают видео на домене, содержащее скрипт, встраивают его в документ Word и составляют список жертв для передачи файлов. Лазейку они нашли в ошибке при разработке Microsoft, которая позволяет встраивать ролики в текстовые файлы и при этом не имеет ограничений по списку разрешенного доступа.
При закрытии файла майнинг останавливается. Это пока единственная преграда для киберпреступников в процессе быстрого обогащения. Но вполне возможно, что вскоре и этот момент будет доработан и уберечь свой компьютер будет еще сложнее.
