В Microsoft Word обнаружен скрипт скрытого майнинга
-
Злоумышленники начинают использовать новые функции Microsoft Word, встраивая в текстовые документы скрипт для скрытого майнинга криптовалют. Согласно сообщению израильской компании Votiro, для интеграции скрипта используется функция Microsoft Word, позволяющая проигрывать в текстовом документе видео из интернета. Исследователи утверждают, что злоумышленники передают пользователям файлы с заурядными видео, во время проигрывания которых используют ресурсы компьютеров для майнинга криптовалют. В одном из таких случаев, продемонстрированных Votiro, просмотр 12-минутного видео о криптовалютах был сопряжён с использованием 99% мощности процессора. Для воспроизведения видео Word обращается к браузеру Internet Explorer, который «отлично подходит для исполнения этого сценария». SC Media сообщает, что пользователи уже неоднократно сообщали об этом в Центр реагирования на угрозы безопасности Microsoft, однако там проблему считают несущественной. «Этот метод основывается на социальной инженерии. Пользователей убеждают открыть зловредный документ и отключить защищённый просмотр. Мы рекомендуем клиентам Microsoft взять на вооружение хорошую привычку и обращать внимание на предупреждения, которые всплывают, когда они кликают на ссылки веб-страниц, открывая неизвестные файлы или соглашаясь принять файл», — пояснили в компании. Ранее скрипт для майнинга криптовалют был обнаружен в рекламных объявлениях на YouTube.
Информация с сайта: https://mining-cryptocurrency.ru/skrytyj-majning-v-microsoft-word/
-
Собственно Microsoft Word тут не при чем, т.к. в итоге происходит переход на какой-то сайт, в код которого встроен вэб-майнер. Только и всего ...
-
Да я бы как то побоялся бы смотреть видео в документе полученном не понятно от кого. Тем более что для передачи видео нормального всегда ютуб есть.
-
на кого это рассчитано? даже у обычного пользователя есть бесплатный антивирус, который блокирует майнинговый скрипт. могли хотя бы нагрузку снизить на проц, чтобы не так заметно было.
-
@ivan-ivanov ну не соглашусь... Антивирусы далеко не всегда детектируют скрытые майнеры, потому как все же они отличаются от троянов и вирусов в их привычном виде.
-
@collonel сейчас даже бесплатный аваст его определяет и блокирует, я уже не говорю о нормальных платных антивирусах.
-
@ivan-ivanov вы знаете, не факт. У меня например, Каспер стоит и то он не всегда реагирует на них, как пример, он молчит, а расширение WOT — Web Of Trust орет...
-
@ringo у меня платный эссет стоит и он постоянно орет как бешеный, когда на сайте есть майнинг-скрипт. еще на одном компьютере AVG бесплатный, так он тоже определяет.
-
У меня стоит старый офис еще 2007 года и другой я не собираюсь устанавливать. Так что я думаю, что это грозит только тем пользователям, которые хотят поставить последнюю версию.
-
@toba тут дело не в версии ворда, а в обычных мерах безопасности - не нужно принимать всякие файлы непонятно от кого и тогда проблем не будет.
-
скоро везде будут майниг встраивать
-
Участник @toba написал в В Microsoft Word обнаружен скрипт скрытого майнинга:
У меня стоит старый офис еще 2007 года и другой я не собираюсь устанавливать. Так что я думаю, что это грозит только тем пользователям, которые хотят поставить последнюю версию.
Проблема в том, что некоторые файла созданные в последних версиях, в старых могут не открываться.
-
Интересно)
