Появился новый вирус, распространяющийся через Word-файлы

Данный вирус распространяется путем отправки файлов Word через электронную почту. Уникальной особенностью нового зловреда стало полное отсутствие макросов.

Это означает, что при открытии зараженного файла Word пользователи не увидят никаких предупреждений или всплывающих окон. Атака имеет многоуровневую природу. Эксперты сравнивают этот вирус с «турдакеном» — праздничным блюдом, в котором цыплёнка помещают в утку, а её, в свою очередь, — в индейку.

Вирус использует комбинацию методов, которые начинаются с вложения формата .DOCX. Все обнаруженные специалистами e-mail включали вложение с именем «receipt.docx».

Специалисты отметили необычайно большое количество этапов и сценариев, используемых этим вирусом. Кроме того, файлы DOCX, RTF и HTA редко блокируются почтовыми или сетевыми шлюзами, в отличие от более очевидных, таких как VBS, JScript или WSF.