Софтодром   


В документы Word можно внедрить скриптовый майнер Monero



Новости    Безопасность




Майнинговые Java-скрипты для добычи Monero могут выполняться внутри документов Word. Как пишет Threatpost, это стало возможно благодаря новой функции, появившейся в последних версиях продуктов Microsoft Office. Она позволяет добавлять в текст видео при помощи кода вставки iframe. Сам файл при этом не становится тяжелее, так как просмотр осуществляется онлайн.

Проблему заметил исследователь из израильской компании Votiro Амит Дори (Amit Dori). Он пишет, что видеоплеер на самом деле является замаскированным браузером Internet Explorer, который действует в автономном режиме.

Кроме того, Word позволяет вставлять ссылки на любой сайт в Интернете, даже если его нет в белом списке. Мошенник может разместить видео в своем собственном домене, добавив к нему при этом Java-скрипт для майнинга. Стоит пользователю нажать на воспроизведение, как криптоджекер начинает добывать Monero, паразитируя на мощности его процессора.

Однако издание Bleeping Computer считает, что такой сценарий крайне маловероятен. «Любой киберпреступник, который попытается развернуть такую кампанию, будет высмеян своими же товарищами-аферистами, — поясняет автор статьи Каталин Чимпану (Catalin Cimpanu). — Всё потому, что майнинг через браузер финансово оправдывает себя только в случае, если пользователь не отключает плеер долгое время. По словам Дори, это решаемо при помощи длинных видео или плавных переходов от одного ролика к другому на ту же тему, но для того, чтобы получить прибыль, мошеннику придется убедить тысячи пользователей ежедневно открывать документы Word».

По мнению Чимпану, гораздо эффективнее использовать для добычи криптовалюты стриминговые сервисы, где посетители задерживаются надолго. Самыми выгодными в этом отношении являются ресурсы, на которые пираты выкладывают фильмы и сериалы для онлайн-просмотра, а также игровые порталы.




Автор: Softodrom.ru
Дата:

11.06.2025 18:50

Яндекс начал продажи умной IP-камеры

Яндекс открыл продажи умной IP-камеры для домашнего видеонаблюдения, с помощью которой удобно присматривать за квартирой или дачей


29.05.2025 19:09

Минцифры опровергло планы сделать биометрию обязательной при использовании Госуслуг

Распространившаяся в сети информация о том, что для доступа к Госуслугам будет обязательна регистрация биометрии в Единой биометрической системе является фейком, заявили в Минцифры России


26.05.2025 16:44

Яндекс увеличил награду для «белых хакеров» до 3 млн рублей

Максимальный размер вознаграждения в программе Яндекса по поиску уязвимостей «Охота за ошибками» увеличен вдвое


07.05.2025 16:33

Кремль призвал с пониманием отнестись к ограничениям интернета в Москве

Пресс-секретарь президента РФ Дмитрий Песков прокомментировал ограничения мобильного интернета в Москве


29.04.2025 16:54

Под Иркутском задержали майнеров, нанесших ущерб на 200 млн руб.

Подозреваемые разместили 500 единиц майнингового оборудования и подключили его к электрическим сетям, снабжающим население Иркутского района


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


20.06.2008 22:23

Самые популярные антивирусы в России по версии Comcon

Компания Comcon провела исследование распространения антивирусных решений среди российских пользователей


Все рубрики статей (1566 / 231):


Программы | Авторам | Рассылки | Реклама
Copyright © 1999-2025 Softodrom.ru
О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта