Исследователи проблем безопасности из компании Votiro рассказали о новом приёме хакеров: теперь они занимаются скрытым майнингом криптовалюты Monero, встраивая в документы Microsoft Word криптоджекинговые скрипты. Для управления процессорами заражённых компьютеров используется такая опция Word, как Online Video. Она позволяет с помощью встроенного кода добавлять на страницу Word видео из интернета. При очередном открытии страницы на ней появляется окошко с этим видео.
Чтобы максимально повысить эффективность атаки, хакеры могут адаптировать видео к потребностям конкретного пользователя. После того как скрипт встроен и запущен, пользователь считает, что просто смотрит видео, в то время как процессор его компьютера эксплуатируется для майнинга криптовалюты.
Специалисты Votiro привели в качестве примера эпизод, когда хакеры сумели использовать 99% мощности процессора.
Поскольку для майнинга требуется открытый фрейм Internet Explorer, более эффективны длинные видео. Исследователи отметили, что существует способ добавить фальшивый скрин «Загружается…», чтобы искусственно увеличить продолжительность ролика.
С помощью вредоносного ПО и вышеупомянутого скрипта в Word также возможно устанавливать банковские трояны и т.п. Кроме того, как сообщают эксперты, в файлы Microsoft Word могут быть встроены фишинговые страницы.
Таким образом, стоит проявлять бдительность, имея дело с файлами Word от неизвестных авторов и отправителей, а также с опцией Online Video в этом текстовом редакторе.
В отчёте говорится, что Internet Explorer также находится под угрозой атак. Поскольку он используется реже, чем Chrome и Firefox, обновления не столь часты и уязвимость, соответственно, вполне реальна.
Блокчейн сегодня прочно занял место в цифровой экономике и стал неотъемлемой частью финансового и технологического…
Криптовалюты давно стали частью финансового мира, однако не все активы этого цифрового пространства имеют серьезное…
В последние годы майнинг криптовалют становится все более сложной и высококонкурентной деятельностью. Постоянно появляются новые…
Криптовалюты стали неотъемлемой частью современного финансового рынка, привлекая внимание не только инвесторов, но и новичков,…
В эпоху цифровой экономики и стремительного развития криптовалют стейблкоины становятся важным элементом финансовой экосистемы. Эти…
Тем, кто только начал изучать английский язык, важно понять основы: это грамматика, лексика и произношение.…