В документы Word можно внедрить скриптовый майнер Monero

Майнинговые Java-скрипты для добычи Monero могут выполняться внутри документов Word. Как пишет Threatpost, это стало возможно благодаря новой функции, появившейся в последних версиях продуктов Microsoft Office. Она позволяет добавлять в текст видео при помощи кода вставки iframe. Сам файл при этом не становится тяжелее, так как просмотр осуществляется онлайн.

Проблему заметил исследователь из израильской компании Votiro Амит Дори (Amit Dori). Он пишет, что видеоплеер на самом деле является замаскированным браузером Internet Explorer, который действует в автономном режиме.

Кроме того, Word позволяет вставлять ссылки на любой сайт в Интернете, даже если его нет в белом списке. Мошенник может разместить видео в своем собственном домене, добавив к нему при этом Java-скрипт для майнинга. Стоит пользователю нажать на воспроизведение, как криптоджекер начинает добывать Monero, паразитируя на мощности его процессора.

Однако издание Bleeping Computer считает, что такой сценарий крайне маловероятен. «Любой киберпреступник, который попытается развернуть такую кампанию, будет высмеян своими же товарищами-аферистами, — поясняет автор статьи Каталин Чимпану (Catalin Cimpanu). — Всё потому, что майнинг через браузер финансово оправдывает себя только в случае, если пользователь не отключает плеер долгое время. По словам Дори, это решаемо при помощи длинных видео или плавных переходов от одного ролика к другому на ту же тему, но для того, чтобы получить прибыль, мошеннику придется убедить тысячи пользователей ежедневно открывать документы Word».

По мнению Чимпану, гораздо эффективнее использовать для добычи криптовалюты стриминговые сервисы, где посетители задерживаются надолго. Самыми выгодными в этом отношении являются ресурсы, на которые пираты выкладывают фильмы и сериалы для онлайн-просмотра, а также игровые порталы.