В Gmail распространяют вирус под видом обычных документов
![gmail вирус](https://cdn.lifehacker.ru/wp-content/uploads/2022/03/krsto-jevtic-g4Ry1F4AZ5Q-unsplash_1648637301-288x144.jpg)
Злоумышленники нашли новый способ доставки вредоносного ПО на компьютеры: используя электронную почту и форматы, которые пользователи обычно открывают без опасений. Об этом сообщила в блог-посте Диана Лопера, ведущий специалист по кибербезопасности из компании Trustwave.
Работает всё просто. Жертва получает короткое письмо, которое предлагает посмотреть данные из прикреплённого DOC-файла (как правило, он имеет простое и релевантное название вроде request.doc). На самом деле под видом документа скрывается ISO-файл - образ диска, содержащий файл в формате HTMLHelp (формат контекстной поддержки, разработанный Microsoft) и EXE-приложение.
Сами по себе HTMLHelp-файлы безвредны, но они способны запускать приложения, находящиеся в той же директории, без ведома пользователя - что становится крайне опасным, когда речь идёт о вирусах.
Такой приём используется для распространения Vidar - вредоносной программы, собирающей личные данные из браузеров и других приложений. После запуска оно подключается к серверам управления и контроля из социальной сети с открытым исходным кодом Mastodon. По окончании сбора данных оно способно удалить все созданные файлы, так что пользователь даже не узнает, что его компьютер был заражён.
Избежать заражения таким способом довольно легко: не открывайте вложения от неизвестных отправителей (особенно из папки "Спам").
Поскольку схема опирается на проприетарный формат Microsof, пользователи macOS пока, вероятно, в безопасности. Это, впрочем, не исключает риск заражения другими вирусами, включая популярный XLoader.
Лучшие предложения
7 товаров, которые помогут питомцам пережить жару
Лучшие предложения недели: скидки от AliExpress, Krona, Sela и других магазинов
10 компактных сумок-слингов, которые заменят повседневный рюкзак
10 автомобильных подушек, которые сделают поездки комфортнее
14 чёрных футболок, которые просто обязаны быть в базовом гардеробе
Выгодно: наушники Baseus Bowie MA10 за 2 476 рублей
Находки AliExpress: самые интересные и полезные товары
15 интересных товаров дешевле 500 рублей
Правда ли изменения во внешности влияют на самооценку? Новый выпуск подкаста «Женщины и всё»
16 идей для вашей годовщины: от романтики до экстрима
Приключения Алисы в Лайфхакере. Редакция тестирует умного помощника
От СС-крема до тинта: 10 продуктов, которые стоит добавить в летнюю косметичку