Скрытые майнеры не дремлют: в новой версии Microsoft Word обнаружена уязвимость — ProBitcoin
ProBitcoin

Самые главные новости из мира криптовалют!

Февраль 2018
Пн Вт Ср Чт Пт Сб Вс
« Янв   Мар »
 1234
567891011
12131415161718
19202122232425
262728  

Рубрики



Скрытые майнеры не дремлют: в новой версии Microsoft Word обнаружена уязвимость

Новости

Скрытые программы-майнеры становятся все более распространенным явлением. Последнее обновление Microsoft Word предлагает пользователям вставлять embed-код видео непосредственно в файлы документов без скачивания самого видео-файла. Но вместе с этим у мошенников появилась новая возможность для интеграции скрытого майнера.

Согласно исследованию экспертов израильской компании Votiro, специализирующейся в области кибербезопасности, майнер, добывающий Monero за спиной пользователя, может начать работать при проигрывании видео, которое можно встроить в документ из любого интернет-ресурса. Другими словами, в Word пока не предусмотрена фильтрация сервисов или доменов. Кроме того, при включении видео-файла в текстовом документе запускается усеченная версия браузера Internet Explorer, что также инициирует майнинг криптовалюты. Исследование аналитиков Votiro можно найти здесь: https://www.votiro.com/single-post/2018/02/01/Think-you-are-just-watching-a-video-Think-again

Сами представители компании Microsoft отрицают эту уязвимость. Кроме того, было обнаружено, что после запуска встроенного в Word видео многие антивирусы блокируют работу майнингового скрипта. Об этом сообщают специалисты портала Bleeping Computer: https://www.bleepingcomputer.com/news/security/cryptojacking-scripts-could-soon-invade-your-word-documents/

Также специалисты добавили, что такой майнинг не принесет больших доходов преступникам. Для того, чтобы этот процесс принес выгоду, нужно, чтобы пользователи проводили долгое время на зараженном сайте. Кратковременный просмотр роликов в Word ограничивает работу майнера.

#биткоин #bitcoin #криптовалюта #btc #блокчейн #blockchain #Monero #майнинг #Microsoft


Комментарии

0
Нет комментариев.