Теперь вы можете скрыто добывать криптовалюту для третьих лиц через Microsoft Word.
Специалисты в области кибербезопасности из израильской организации Votiro поведали о новой мошеннической схеме киберпреступников: отныне они запускают скрытый майнинг криптовалюты Monero путем встраивания в документы Microsoft Word криптоджекинговых кодов.
Для запуска такого скрипта на зараженном устройстве применяется такая опция Word, как Online Video. Благодаря ей можно добавлять встроенный скрипт на страницу Word видео из сети интернет. Таким образом при открытии такого файла на страничке Word появляется окно с этим видеороликом.
Дабы эффективно замаскировать атаку, киберпреступники могут использовать всевозможные уловки. Например банально адаптировать видеоролик для конкретного пользователя учитывая его интересы.
После того, как код благополучно встроен и запущен, пользователю кажется, что он просто просматривает безобидный видеоролик, хотя на самом деле в данный момент ресурсы его компьютера максимально загружены, так как скрыто и старательно добывают криптовалюту Monero для третьих лиц.
Эксперты по кибербезопасности из компании Votiro привели примеры, когда кибермошенником удавалось заставить работать удаленный компьютер для майнинга криптовалюты на 99%.
Соответственно не сложно понять, что для киберпреступников большую продуктивность составляют длительные видео. Специалисты по кибербезопасности отметили, что порой добавляется фальшивые скрин «Загружается...», дабы искусственно повысить продолжительность видеоролика.
Кроме скрытого скрипта в Word также можно установить всевозможные прочие вирусы, но об этом тут на форуме уже писалось.
По материалам: https://coinspot.io/technology/bezopasnost/hakery-nauchilis-majnit-monero-v-microsoft-word
