Хакеры атаковали криптоинвесторов через зараженные расширения Microsoft Office

Злоумышленники распространяют встроенный майнер и вредонос для кражи криптовалют через поддельные расширения пакета Microsoft Office. Об этом сообщили эксперты компании «Лаборатория Касперского».

Хакеры действуют через популярный портал для хостинга ПО SourceForge. Они разместили на сайте проект под названием officepackage с предложением дополнений к офисным программам, легитимно скопированных с GitHub. 

Но при переходе по ссылке пользователю предлагается широкий список приложений Microsoft Office с возможностью скачать.