Майнер CoinHive добрался до Excel

На конференции в 2018 разработчики Microsoft объявили, что в Excel появится поддержка JavaScript. Пока поддержка кастомной функциональности JavaScript не реализована и доступна только разработчикам и тестерам, а также в Excel Online. Опробовать новинку позволит членство в программе Office Insiders.

Эксперты по информационной безопасности продемонстрировали, что при помощи JavaScript функциональности в Excel можно будет внедрить майнер.

Поддержка JavaScript позволит пользователям создавать собственные формулы, сохраняющиеся в общей базе. А работать с ними будет JavaScript интерпретатор, а не движок Excel. Excel, в сущности, создает скрытый браузер, который подгружает необходимые файлы, а затем выполняет JavaScript функции.

Скрытый майнер во время тестов нагрузил CPU тестовой машины на 206%.

Пока данная функциональности находится в стадии тестирования и о массовых атаках речи идти не может, однако со временем JavaScript функциональность выйдет из beta, и тогда злоумышленники определенно не оставят это нововведение без внимания.