Эксперты компании Menlo Security зафиксировали волну кибератак на финансовые и IT-организации в США и на Ближнем Востоке.
Нападение ведется новым многоступенчатым методом, использующим уязвимость Microsoft Word. Вредоносные документы пересылаются на электронные адреса сотрудникам крупных корпораций в фишинговых письмах, передает издание TreatPost.
Отмечается, что специальные теги HTML с зараженными элементами содержатся в файлах в формате docx. При попадании на устройство они загружают вредоносное программное обеспечение FormBook, которое может передать под контроль злоумышленников большую часть функционала компьютера.
Ранее сообщалось, что браузер Chrome от Google уличили в скрытом сканировании файлов.