Vlákno názorů k článku Postřehy z bezpečnosti: malware ve falešných inzerátech na Crypto.com od Jan Hrach - Za kapitoly „PowerPoint Mouseover zneužit k šíření malwaru“...

Za kapitoly „PowerPoint Mouseover zneužit k šíření malwaru“ ani ze zběžného proletění odkazovaných článků mi vůbec není jasné jak to funguje.

Jako událost při hoveru jde nastavit spuštení externího programu.

A k čemu je to reálně dobré? Vždyť je to "jen" Powerpoint, v podstatě glorifikovaný prohlížeč obrázků...

Nekdo hleda sablonu pro svou novou prezentaci. Najde tu peknou infikovanou. Napise si v tom prezentaci, zkusmo si ji doma vyzkousi a infikuje svuj pocitac. Pak .ppt soubor zkopiruje na prednaskovy pocitac a spusti prezentaci. Infikuje se dalsi pocitac.
Me se na tom 'libi' ze se to spusti ve chvili kdy se spusti prezentacni mod. Kdyz clovek zacne prednaset, ocekava spusteni prednasky a ne nejakou 'hloupou' bezpecnostni hlasku windows. V tu chvili prednasejici i obsluha odkliknou cokoliv, hlavne aby uz windows prestal obtezovat a zacala prednaska, protoze se to deje pred zraky mnoha dalsich netrpelivych posluchacu.

A to jako bez nějakého dalšího potvrzování a jen tak? To je jako defaultní nastavení PowerPointu? O MS a bezpečnosti jsem slyšel leccos, ale tohle…