• В Китае показали прототип самого быстрого в мире поезда (4 фото)

    В Пекине состоялась презентация прототипов нового высокоскоростного поезда CR450, способного развивать скорость до 450 км/ч и предназначенного для эксплуатации на скорости в 400 км/ч. Это значительно превышает показатели текущих поездов серии CR400 Fuxing, разгоняющихся до 350 км/ч.
    Читать дальше
  • Биткоины на $700 млн навсегда останутся на свалке

    Житель британского города Ньюпорт Джеймс Хауэллс (James Howells) успел стать знаменитостью благодаря инциденту с ошибочно выброшенным жёстким диском, на котором хранились около 7,5 тысяч биткоинов. Несколько лет он предпринимал попытки найти выброшенный диск на свалке, но данная активность противоречила местному природоохранному законодат...
    Читать дальше
  • Blue Origin успешно запустила аналог ракеты SpaceX Falcon Heavy (2 фото + видео)

    Принадлежащая основателю Amazon Джеффу Безосу аэрокосмическая компания Blue Origin совершила успешный запуск тяжёлой ракеты-носителя New Glenn. Её разработка велась в течение почти 10 лет. Сейчас это один из главных конкурентов Falcon Heavy от SpaceX Илона Маска.
    Читать дальше
  • OnePlus представила смартфоны OnePlus 13 и OnePlus 13R (15 фото)

    Обе новинки отличаются самыми высокими характеристиками и сочетают в себе модернизированные модели камер, возможности искусственного интеллекта с недавно выпущенной OxygenOS 15, мощные чипы Snapdragon и улучшенную систему охлаждения. С 13 января они доступны по специальной цене.
    Читать дальше
  • Байден хочет полностью заблокировать поставки любых ИИ-чипов в Россию

    Джо Байден перед уходом с поста намерен ввести дополнительные ограничения на экспорт чипов искусственного интеллекта, производимых, в частности, компанией Nvidia. Эти меры направлены на усиление контроля над передовыми технологиями и предотвращение их попадания в руки Китая и ряд других стран, включая Россию. Экспорт обученных ИИ-моделей ...
    Читать дальше

Документы MS Word помогают хакерам майнить криптовалюту

22 февраля 2018 | Просмотров: 10 825 | Интересное / Windows
Документы MS Word помогают хакерам майнить криптовалюту

Новый функционал Microsoft Word подарил криптовалютным майнерам новую возможность добывать цифровые финансы. Все дело в опции, которая позволяет добавлять в документ Word видеосюжет из Сети, не встраивая сам ролик непосредственно в документ.

Скопировав iframe-код в поле, находящееся во всплывающей форме, пользователи смогут к следующему открытию файла увидеть видео в документе. Загружать его и проигрывать можно будет, нажав на кнопочку воспроизведения. Специалисты израильской компании Votiro установили, что данный механизм может использоваться злоумышленниками для того, чтобы загружать скрипты и майнить криптовалюту Monero. Как отметил эксперт Амит Дори, два фактора сделали возможной атаку такого рода:
• Microsoft Word не проверяет, откуда именно загружался iframe-код;
• воспроизведение сюжетов выполняется в браузере Internet Explorer.

Хакер может, например, разместить файл, содержащий майнер, на собственном сайте. При этом скрипт запустится, как только потребители, загрузив видео, откроют его. Но как подчеркивает Амит Дори, экономически данная майнинговая методика невыгодна. Ведь работать скрипты смогут лишь в течение короткого времени. Более того, хакеры будут вынуждены постоянно убеждать тысячи потенциальных жертв обращаться к Word-документу каждый день, подолгу оставляя его открытым.

Но профессионалы полагают, что данный функционал может быть использован преступниками и в иных целях. Например, для того, чтобы в рамках фишинговых акций похищать данные учётных записей.

Источник: Votiro


Комментарии: 3

  1. Iliri
    22 февраля 2018 12:09 Iliri
    Майнить и правда не удобно, а вот скачать вредоносный файл вполне можно.
    + 2
    Ответить
  2. Зануда
    22 февраля 2018 12:40 Зануда
    Недавно какой-то скандал был на youtube, о котором почему-то мало говорили, может, быстро замяли... Суть в том, что на пользователях ресурса злоумышленники майнили путем рекламы, которую размещали рекламодатели. Про сумму навара тоже ничего не нашел, но наверняка сумма впечатляющая. И люди youtube толпами посещают круглые сутки!!!
    + 0
    Ответить
  3. Chuc
    22 февраля 2018 18:33 Chuc
    Количество дыр всё больше, защиты никакой
    + 0
    Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.