Новый вирус заражает компьютеры через документы Word

14.11.2017
Эксперты по кибербезопасности обнаружили новый вирус, способный заразить устройство без макросов. Проникновение вредоносного ПО происходит через документ Microsoft Office.
Как уточняет портал ARStechnica, хакеры используют механизм Dynamic Data Exchange (DDE). Он позволяет использовать файлы Word для того, чтобы выполнять код, скрытый в другом файле.
Представлен бот для защиты от кибермошенников
Схема такова: пользователь открывает документ, файл подключается к удаленному серверу, подгружает и устанавливает на компьютер первую часть вируса. Защитные программы при этом не срабатывают.
После того, как стало известно о такой возможности взлома, Microsoft опубликовала информацию о том, как пользователям Office защититься от таких атак. Самый простой способ оставаться в безопасности - быть осторожными с незнакомыми сообщениями, которые отображаются при открытии документа.
При потенциальной опасности откроется вот такое диалоговое окно: (фото 1)
Если пользователь нажмет "Yes", следует подсказка: (фото 2)
Загрузка вируса начнется только после того, как пользователь два раза ответит "Да".
Также в инструкции от Microsoft говорится о том, как технически продвинутые пользователи могут самостоятельно изменить настройки в реестре Windows и отключить автоматическое обновление данных из одного файла в другой.
Виктория Чернышева