• Масштаб первой сфотографированной чёрной дыры показали наглядно (видео)

    Мозг человека не способен осознать ни природу, ни внешний вид, ни масштабы чёрных дыр. При этом многие даже не знают, что превратиться в этот космический объект может практически любой объект. Даже наша планета, если её с достаточной силой сжать до величины арахисового орешка. Этот эффект связан с понятием радиуса Шварцшильда. С уменьшени...
    Читать дальше
  • Создано платье с регулировкой прозрачности. Мужчины оценят! (видео)

    Электрохромная плёнка, которую впервые на рынок выпустила компания DM Display, быстро нашла своё применение среди автовладельцев и пользователей жилых и нежилых помещений. С помощью новинки можно регулировать поток света, попадающий через стёкла внутрь машины или комнат. Но китайские умельцы пошли дальше и создали провокационное платье с ...
    Читать дальше
  • Раскрыт секрет, помогавший древним вручную двигать многотонные камни (4 фото + видео)

    Тайна древних строителей, способных создать инженерные сооружения типа пирамиды Хеопса, Стоунхенджа или Саксайуамана не перестаёт волновать исследователей со всего мира. Инженеры из Массачусетского технологического института предположили, что древние архитекторы эффективно использовали системы рычагов и мастерски использовали баланс.
    Читать дальше
  • Совершён первый полёт самого большого в мире самолёта (7 фото + 2 видео)

    В субботу, 13 апреля, компания Stratolaunch Systems успешно провела первый испытательный полёт самого большого самолёта в мире. Испытание проводилось в пустыне Мохаве (Калифорния, США).
    Читать дальше
  • Sony официально раскрыла характеристики PlayStation 5

    Компания Sony официальны раскрыла данные о технических характеристиках будущей игровой приставки PlayStation 5. Анонсированные параметры подтвердили многочисленные утечки, ранее просачивающиеся в Интернет. Подробно о возможностях долгожданной консоли рассказал один из ведущих разработчиков PlayStation Марк Церни.
    Читать дальше

Документы MS Word помогают хакерам майнить криптовалюту

22 февраля 2018 | Интересное, Windows
Документы MS Word помогают хакерам майнить криптовалюту

Новый функционал Microsoft Word подарил криптовалютным майнерам новую возможность добывать цифровые финансы. Все дело в опции, которая позволяет добавлять в документ Word видеосюжет из Сети, не встраивая сам ролик непосредственно в документ.

Скопировав iframe-код в поле, находящееся во всплывающей форме, пользователи смогут к следующему открытию файла увидеть видео в документе. Загружать его и проигрывать можно будет, нажав на кнопочку воспроизведения. Специалисты израильской компании Votiro установили, что данный механизм может использоваться злоумышленниками для того, чтобы загружать скрипты и майнить криптовалюту Monero. Как отметил эксперт Амит Дори, два фактора сделали возможной атаку такого рода:
• Microsoft Word не проверяет, откуда именно загружался iframe-код;
• воспроизведение сюжетов выполняется в браузере Internet Explorer.

Хакер может, например, разместить файл, содержащий майнер, на собственном сайте. При этом скрипт запустится, как только потребители, загрузив видео, откроют его. Но как подчеркивает Амит Дори, экономически данная майнинговая методика невыгодна. Ведь работать скрипты смогут лишь в течение короткого времени. Более того, хакеры будут вынуждены постоянно убеждать тысячи потенциальных жертв обращаться к Word-документу каждый день, подолгу оставляя его открытым.

Но профессионалы полагают, что данный функционал может быть использован преступниками и в иных целях. Например, для того, чтобы в рамках фишинговых акций похищать данные учётных записей.

Источник: Votiro
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
22 февраля 2018 12:09 Iliri
Майнить и правда не удобно, а вот скачать вредоносный файл вполне можно.
+ 2
Ответить
avatar
22 февраля 2018 12:40 Зануда
Недавно какой-то скандал был на youtube, о котором почему-то мало говорили, может, быстро замяли... Суть в том, что на пользователях ресурса злоумышленники майнили путем рекламы, которую размещали рекламодатели. Про сумму навара тоже ничего не нашел, но наверняка сумма впечатляющая. И люди youtube толпами посещают круглые сутки!!!
+ 0
Ответить
avatar
22 февраля 2018 18:33 Chuc
Количество дыр всё больше, защиты никакой
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.