Исследователи в области кибербезопасности организации Cymulate обнаружили новый способ заражения компьютеров пользователей через видео, внедренные в файлы Microsoft Word. Об этом специалисты сообщили в своем блоге.

Чтобы воспользоваться этой уязвимостью, злоумышленники были включены в документ видео, взятых с любого Интернет ресурса, а также отредактировать файл document.xml и меняют ссылку на видео. В браузере Internet Explorer загрузка вредоносного кода.

Специалисты Cymulate удалось создать файл заражен. По их мнению, изменить параметры embeddedHtml в XML-файл (где вы можете заменить существующий код в любой другой) было легко.

При открытии такого рода документов Microsoft Word, система безопасности не отображает предупреждающее сообщение о возможной угрозе.

Устранить эту проблему полностью пока невозможно. Исследователи рекомендуют пользователям блокировать текстовые документы, которые содержат видео вставки.

Напомним, что ранее сообщалось, что в Word обнаружил опасную уязвимость для хакеров.