CC0 / Pixabay/geralt

Les informaticiens de Cymulate ont découvert une nouvelle méthode que les pirates peuvent utiliser pour infecter votre ordinateur via Windows.

Les pirates peuvent appliquer cette méthode grâce à la fonctionnalité Microsoft Word qui vous permet d’ajouter des vidéos YouTube à des documents via du code intégré.

À des fins malveillantes, les pirates peuvent utiliser la technique appelée «phishing» – usurpation d’identité – lorsque le document Word lit la vidéo YouTube.

À ce moment, les pirates modifient le fichier XML en remplaçant le lien vidéo par une charge préjudiciable qui ouvre le programme Internet Explorer Download Manager, indique la déclaration publiée sur le site Web de l’entreprise.

Le danger particulier de cette méthode réside dans le fait que les outils de sécurité, tels que les antivirus, ne réagissent pas à la menace potentielle.

LIRE PLUS: soyez prudent! Voici comment fonctionne la vulnérabilité de Microsoft Word, exposant tous vos secrets

« Nous sommes fiers de l’équipe de recherche qui a découvert et identifié cette erreur, qui surveille en permanence le cyberespace pour donner une visibilité aux menaces émergentes (…) », a déclaré le cofondateur de Cymulate, Avihai Ben Yossef.

Selon le portail Business Wire, la société a déjà informé Microsoft de cette lacune.

Traduction : MIRASTNEWS

Source : Sputnik News