Хакери знайшли, як захопити контроль над комп'ютером за допомогою Microsoft Word

Проблема дозволяє завантажити шкідливе ПЗ на комп'ютер жертви, пише "ДС" з посиланням на "Економіка сьогодні".

Для проведення атаки зловмисникам достатньо відправити користувачеві шкідливий RTF-документ, що розповсюджується у вигляді вкладення електронної пошти. Далі виконується скрипт Visual Basic, який в підсумку дозволяє хакерам завантажувати шкідливе ПЗ і отримати контроль над комп'ютером жертви атаки.

Дана уразливість дозволяє обходити всі захисні заходи. При цьому, на відміну від інших подібних атак, в даному випадку не потрібно запуск макросу.

Вона працює на комп'ютерах під управлінням всіх версій ОС Windows, у тому числі Windows 10.

У Microsoft вже проінформовані про існування проблеми, і спеціальний патч може бути випущений 11 квітня в рамках "вівторка оновлень".

Раніше "ДС" писала про те, чим небезпечні хакери на службі у держави.