• Российские мобильные телефоны массово атакует новый вирус

    Вирус-троян захватывает мобильные телефоны держателей карт Сбербанка. Уже пострадало более 300 тыс. человек. Вредоносная программа практически не видна антивирусникам и достаточно кровожадна, она будет работать пока у вас не останется денег на карте, а дальше начнет использовать ваши контакты и рассылать СМСки знакомым.
    Читать дальше
  • Как российские операторы относятся к eSIM

    eSIM представляет собой технологию цифровых SIM-карт, которая была реализована в новых iPhone. По словам исполнительного вице-президента по корпоративной стратегии и развитию бизнеса «ВымпелКома» Александра Поповского, эта технология вызвала интерес у российских операторов: они присматриваются к eSIM и в перспективе не исключают ее внедре...
    Читать дальше
  • Япония первой в мире испытает прототип космического лифта

    Obayashi – строительная компания из Японии, сотрудничающая с Университетом Сидзуока. Ее представители регулярно сообщают, что хотят возвести космический лифт. Всякий раз инженеров останавливает отсутствие материала, оптимального для троса. По слухам, в проекте ожидается настоящий прорыв. Уже на ближайшие дни запланированы испытания протот...
    Читать дальше
  • Четырехглазый смартфон от Samsung показал свое лицо

    На прошлой неделе компания заинтриговала намеками на разработку четырехкамерного смартфона. И вот теперь рендеры Samsung Galaxy A9 Star Pro заполонили Instagram. Первым картинки смартфона с рядом камер и сканером отпечатков пальцев на задней панели опубликовал профильный аккаунт AllAboutSamsung.
    Читать дальше
  • 13 долларов – и ваши наушники станут беспроводными

    Беспроводной адаптер от Xiaomi позволяет использовать обычные наушники для прослушивания музыки по Bluetooth. Компания Meizu решила не отставать и создала примерно такой же гаджет. Его полное название - Meizu Bluetooth Audio Receiver.
    Читать дальше

Хакеры воруют данные с ПК с помощью файла Microsoft Word

19 февраля 2018 | Windows, Новости IT
Хакеры воруют данные с ПК с помощью файла Microsoft Word

Как сообщают эксперты в области кибербезопасности из компании Trustwave SpiderLabs, злоумышленники нашли новый способ похищения данных с компьютеров пользователей через распространение вируса под видом документа Microsoft Word. Подобное случалось и раньше, во вредоносной программе полностью отсутствуют макросы, что усложняет её обнаружение.

Заражённый документ в формате .DOCX может быть прислан по электронной почте. Как заметили эксперты, обычно письмо относится к финансовым вопросам, а опасный файл носит имя «receipt.docx». Цель атаки — убедить получателя открыть документ. Как только это происходит, вирус активизируется и начинает действовать по многоступенчатому сценарию Turducken Attack, подкачивая с сервера хакеров необходимые для незаконной деятельности файлы, в результате чего учётные данные от почты, FTP-клиентов и браузеров оказываются у кибермошенников.

К сожалению, в случае с новым вирусом никакие предупреждающие всплывающие окна не появляются и жертва даже не понимает, что произошла утечка его конфиденциальных данных. Антивирусные программы также не замечают подозрительных действий, поскольку все задействованные в афере файлы (форматы .DOCX, .RTF и .HTA) редко блокируются почтовыми или сетевыми шлюзами, в отличие от более очевидных, таких как VBS, JScript или WSF.

Чтобы не стать жертвой взломщиков, рекомендуется, как обычно, игнорировать электронную корреспонденцию от неизвестных отправителей и не открывать вызывающие подозрения файлы.

Источник: trustwave.com
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 5

avatar
19 февраля 2018 15:17 1111111
такое письмо и от разного банка может придти, если его безопасность пробьют. Но виноват в открытии такого файла все равно будет пользователь и потер ему никто не возместит.
+ 1
Ответить
avatar
19 февраля 2018 15:58 Ваше имя
Сейчас речь об обычных письмах. Я сразу такие отправляю в спам или удаляю, не открывая.
+ 0
Ответить
avatar
19 февраля 2018 17:20 33agu
Файл может придти и от взломанного друга.
+ 0
Ответить
avatar
22 февраля 2018 11:15 gigantis
Взламывать почту не обязательно.
Можно при помощи небольших манипуляций просто подставить нужный адрес в графу "отправитель".
+ 0
Ответить
avatar
22 февраля 2018 11:17 gigantis
В документах ворд так и не закрыли эти дыры или новые нашли?
Уже лет как 20 назад тоже был крупный скандал с хищением данных при помощи офисных документов.
+ 1
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.