Суббота, 17 ноября 2018 16 +   Регистрация   Подписка на обновления  RSS  Обратная связь
19:16, 23 февраля 2018

Осторожно — скрытый майнинг криптовалют теперь использует и Microsoft Word


Эксперты израильской компании Votiro, специализирующейся в области кибербезопасности, обнаружили в новой версии Microsoft Word уязвимость в виде возможности майнить криптовалюту через embed-код видео, который можно вставить в текстовый файл.

Причиной уязвимости стало то, что embed-код видеоконтента можно взять с абсолютно любого ресурса – никакой фильтрации в этом отношении в Word пока не предусмотрено (для интеграции скрипта используется функция Microsoft Word, позволяющая проигрывать в текстовом документе видео из интернета.). При воспроизведении роликов, вставленных в текстовой файл таким образом, запускается браузер Internet Explorer, что, собственно, и инициирует майнинг криптовалюты.

«Этот метод основывается на социальной инженерии. Пользователей убеждают открыть зловредный документ и отключить защищённый просмотр. Мы рекомендуем клиентам Microsoft взять на вооружение хорошую привычку и обращать внимание на предупреждения, которые всплывают, когда они кликают на ссылки веб-страниц, открывая неизвестные файлы или соглашаясь принять файл», — пояснили в компании.

Большого смысла такой майнинг, на самом деле, не имеет, ведь для того, чтобы получить от этого процесса хоть какой-то доход, нужно, чтобы процесс добычи шел долгое время, не прерываясь. Кратковременный же просмотр роликов в Word вряд ли способен озолотить кого-либо.

Однако факт остается фактом: скрытый майнинг становится все более и более изощренным и распространенным явлением.

Источник: bitnovosti.com

 

0
Поделиться в соцсетях:

Об авторе: Dmitry Yoda

Помимо силы, мастер Йода очень увлекался блокчейном.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Нажимая кнопку [ОТПРАВИТЬ КОММЕНТАРИЙ], Вы соглашаетесь на сбор и обработку своих персональных данных и подтверждаете ознакомление с политикой конфиденциальности!!!

Мы в соцсетях:
О проекте
Реклама и сотрудничество
Обратная связь
Поддержать проект

© 2017-2018 RuHash#
Народный интернет-журнал о блокчейне и криптовалютах

Копирование и распространение материалов с сайта ruhash.com разрешено только с указанием активной ссылки на RuHash#
как на источник. Указание ссылки является обязательным при копировании материалов в социальные сети или печатные издания.

Дизайн и поддержка: GoodwinPress.ru


Политика конфиденциальности

Материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.

Авторизация
*
*
Регистрация
*
*
*
Пароль не введен
captcha
Генерация пароля