Close

23 Feb 2018

Microsoft Word utilizzato per nascondere script di mining

Secondo i ricercatori di Votiro, alcuni script nascosti in documenti Word sono utilizzati per estrarre criptovaluta. Ciò sarebbe possibile grazie a una nuova funzionalità aggiunta alle recenti versioni di Microsoft Word che consente agli utenti di incorporare video Internet nei file di scrittura senza dover inserire l’effettivo file video all’interno del documento stesso.

Gli hacker utilizzano questa nuova funzione per inserire script di crittografia che esauriscono silenziosamente la CPU della vittima per estrarre monete Monero in background mentre il video viene riprodotto.
Per avere successo, l’attacco deve sfruttare la sessione aperta di Internet Explorer: il browser, infatti, risulta più a rischio in quanto viene aggiornato meno frequentemente rispetto agli altri.

I ricercatori consigliano agli utenti di procedere con debita cautela in presenza di un documento Word che contenga un video online, e di prestare attenzione alle ultime patch di sicurezza che riguardano Internet Explorer.

 

Maggiori info su https://www.votiro.com/single-post/2018/02/01/Think-you-are-just-watching-a-video-Think-again

 

Microsoft Word utilizzato per nascondere script di mining ultima modifica: 2018-02-23T09:53:49+00:00 da Alessandra Rose

23 Feb 2018