Теперь вы можете скрыто добывать криптовалюту для третьих лиц через Microsoft Word

Теперь вы можете скрыто добывать криптовалюту для третьих лиц через Microsoft Word.

Специалисты в области кибербезопасности из израильской организации Votiro поведали о новой мошеннической схеме киберпреступников: отныне они запускают скрытый майнинг криптовалюты Monero путем встраивания в документы Microsoft Word криптоджекинговых кодов.

Для запуска такого скрипта на зараженном устройстве применяется такая опция Word, как Online Video. Благодаря ей можно добавлять встроенный скрипт на страницу Word видео из сети интернет. Таким образом при открытии такого файла на страничке Word появляется окно с этим видеороликом.

Дабы эффективно замаскировать атаку, киберпреступники могут использовать всевозможные уловки. Например банально адаптировать видеоролик для конкретного пользователя учитывая его интересы.

После того, как код благополучно встроен и запущен, пользователю кажется, что он просто просматривает безобидный видеоролик, хотя на самом деле в данный момент ресурсы его компьютера максимально загружены, так как скрыто и старательно добывают криптовалюту Monero для третьих лиц.

Эксперты по кибербезопасности из компании Votiro привели примеры, когда кибермошенником удавалось заставить работать удаленный компьютер для майнинга криптовалюты на 99%.

Соответственно не сложно понять, что для киберпреступников большую продуктивность составляют длительные видео. Специалисты по кибербезопасности отметили, что порой добавляется фальшивые скрин «Загружается...», дабы искусственно повысить продолжительность видеоролика.

Кроме скрытого скрипта в Word также можно установить всевозможные прочие вирусы, но об этом тут на форуме уже писалось.



По материалам: https://coinspot.io/technology/bezop...microsoft-word

Вместе с антивирусом нужно уже устанавливать антимайнер, хотя некоторые антивирусники ругаются на сайты со скрытым майнингом. Или этот вид майнинга не распознается антимайнером?

Это ерунда все. Здесь уже сегодня объяснили https://mmgp.ru/showthread.php?t=567316

и что там объяснили?) что мол, пугаться не стоит, т.к. такой способ добычи не оправдан? бред полнейший! когда майнят сотни компьютеров все там оправдано аж бегом! скрытые майнеры уже есть даже для андроида. тоже не стоит бояться?))) вы понимаете, что майнит далеко не 1 устройство, а десятки или сотни. даже если будут майнить сотня холодильников все это будет оправдано для получателя халявной крипты.

А вы хоть один такой майнер уже отловили?

регулярно при посещении новостных сайтов по криптовалютам или кранам криптовалют.

И даже антивирус ругался?

да, так и есть. пишет, мол действие на странице заблокировано, т.к. хотел запуститься какой-то там майнер. страница открывается, но скрипт блокируется.

А причем тут гаджеты и холодильники? Вы копипастите то, в чем ничего не смыслите. люди не смотрят видео в Ворде. А именно на этом скрипте работает данный майнер.

Слышали что такое IoT?

Каким боком интернет вещей связан с уязвимостью Ворда, о которой пишет здесь ТС? Он скопипастил новость, даже не понимая о чем в ней речь))

В том, что на любом гаджете и холодильнике стоит операционка, подключенная к инету, и этого достаточно, чтобы запулять туда майнер.
Недавно все правительственные компы США массово были заражены майнерами.

в деревне может и не майнят. но более продвинутые майнеры добывают крипту даже с помощью обогревателей.

как вы можете знать за всех людей я не знаю. но некоторые люди смотрят видео в ворде:

Не причем. Ну не всем же быть спецами. Незачем из-за этого устраивать бурные дискуссии

ага, эти типа хакеры, сейчас один из объектов насмешек в криптосообществе...они взяли готовые скрипты сервиса coinhive, так вот этот сервис открыл данные по этим горе-взломщикам...намайнить они успели целых 24 доллара))

а вообще, эта новость публикуется СМИ так...чисто для набивки посещений...мол, посмотрите ужжасы про страшных майнеров))

майнить криптоновские монетки, к коим относится и монерка, можно на абсолютно любом устройстве, которое имеет процессор, занимающийся математическими вычислениями...поэтому злоумышленники и ищут доступ к устройствам через все возможные дыры в безопасности

но тут на первом месте эффективность всего этого...к примеру, данная новость - это ж сколько нужно заразить машин, чтобы создать, чтобы создать мало-мальскую бот-сеть для майнинга...учитывая то, что далеко не все пользуются вердом(я уже лет 10 его не видел, так есть масса опен-сорс редакторов, которые намного лучше и еще и бесплатные), к тому же большинство даже не подозревает, что в нем еще и видео можно запускать))

вы, кстати, в своей подписи рекламируете эти скрипты для майнинга...они тоже на базе coinhive и такие проекты абсолютно бессмысленны для конечного пользователя - деньги до него доходят минимум через троих посредников, то есть получаются копейки, которые не окупят даже амортизации техники