В новую версию Microsoft Word можно внедрять скрытые майнеры

Новая версия Microsoft Word, которая позволяет вставлять embed-код видео прямо в файл Word без скачивания видеофайла, может быть атакована скрытыми майнерами. Как пишет интернет-издание Coinfox, эту проблему выявили специалисты израильской компании Votiro, работающей в сфере кибербезопасности. Через файлы Word со встроенными видеороликами могут быть запущены JavaScript-коды для добычи криптовалюты Monero.

Уязвимость возникла из-за того, что Word позволяет вставлять embed-код видеороликов с любых интернет-ресурсов вместо того, чтобы ограничиться разрешенными источниками. Кроме того, при просмотре видеороликов, вставленных в текстовый файл, фактически запускается браузер Internet Explorer, что и позволяет добывать криптовалюту с помощью скрытого майнера.

В то же время, отмечают эксперты, доходы от скрытого майнинга через файлы Word очень малы, поскольку он имеет экономический смысл только при непрерывной или длительной работе браузера. Быстрый же просмотр видеороликов, вставленных в файлы, вряд ли принесет мошенникам значимый доход. Как сообщалось ранее, хакеры, внедрившие код скрытого майнера в почти пять тысяч правительственных сайтов в Великобритании, США и Австралии, сумели заработать лишь 24 доллара.