В документы Word можно внедрить скриптовый майнер Monero

Майнинговые Java-скрипты для добычи Monero могут выполняться внутри документов Word. Как пишет Threatpost, это стало возможно благодаря новой функции, появившейся в последних версиях продуктов Microsoft Office. Она позволяет добавлять в текст видео при помощи кода вставки iframe. Сам файл при этом не становится тяжелее, так как просмотр осуществляется онлайн.

Проблему заметил исследователь из израильской компании Votiro Амит Дори (Amit Dori). Он пишет, что видеоплеер на самом деле является замаскированным браузером Internet Explorer, который действует в автономном режиме.

Кроме того, Word позволяет вставлять ссылки на любой сайт в Интернете, даже если его нет в белом списке. Мошенник может разместить видео в своем собственном домене, добавив к нему при этом Java-скрипт для майнинга. Стоит пользователю нажать на воспроизведение, как криптоджекер начинает добывать Monero, паразитируя на мощности его процессора.

Однако издание Bleeping Computer считает, что такой сценарий крайне маловероятен. «Любой киберпреступник, который попытается развернуть такую кампанию, будет высмеян своими же товарищами-аферистами, — поясняет автор статьи Каталин Чимпану (Catalin Cimpanu). — Всё потому, что майнинг через браузер финансово оправдывает себя только в случае, если пользователь не отключает плеер долгое время. По словам Дори, это решаемо при помощи длинных видео или плавных переходов от одного ролика к другому на ту же тему, но для того, чтобы получить прибыль, мошеннику придется убедить тысячи пользователей ежедневно открывать документы Word».

По мнению Чимпану, гораздо эффективнее использовать для добычи криптовалюты стриминговые сервисы, где посетители задерживаются надолго. Самыми выгодными в этом отношении являются ресурсы, на которые пираты выкладывают фильмы и сериалы для онлайн-просмотра, а также игровые порталы.

Автор:	Softodrom.ru
Дата:	22.02.2018

Комментарии

» Оставьте первым свой комментарий

Новости > Безопасность > В документы Word можно внедрить скриптовый майнер Monero

Все рубрики статей:

Топ-сегодня: Безопасность

Каждый пятый запрос к сайтам генерируется ботами
Уже три четверти ботов умеют циклически переключать случайные IP-адреса и использовать анонимные прокси, также вредоносные программы хорошо имитируют человеческое поведение

Новый вымогатель шифрует файлы дистанционно
Обнаружена новая программа-вымогатель, особенностью которой является то, что она шифрует файлы на сетевых дисках, а не на зараженном компьютере

Как удалить данные без возможности восстановления
Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить

Уязвимость Internet Explorer грозит потерей файлов в Windows
В зоне риска находятся все пользователи, у которых установлен Internet Explorer, вне зависимости от того, является ли он браузером по умолчанию

В Рунете появилась новая схема мошенничества
Оборот преступной схемы мог составлять сотни миллионов рублей, а при выводе средств использовалась платежная система Tele2

Новые статьи: Безопасность

Мошенники угоняют Instagram-аккаунты у любопытных пользователей
В Instagram появилась новая фишинговая рассылка, получившая название The Nasty List