Эксперты по кибербезопасности нашли новый вирус, который заражает устройство без макросов. Проникновение ПО происходит через документ Microsoft Office.
Хакеры используют механизм Dynamic Data Exchange (DDE). Он позволяет использовать файлы Word, чтобы выполнять код, скрытый в другом файле, пишет «Федеральное агентство новостей».
Схема проста. Пользователь открывает документ, файл подключается к удалённому серверу, подгружает и устанавливает на компьютер первую часть вируса. Защитные программы при этом не срабатывают.
После распространения новости о возможности взлома Microsoft опубликовала данные о том, как пользователям Office защититься от атак. Самый простой способ — быть осторожными с незнакомыми сообщениями, которые отображаются при открытии документа, советуют специалисты.
Фото: flickr.com