Киберпреступники придумали новый способ осуществлять фишинговые атаки, минуя системы защиты потенциальных жертв и почтовых служб. Для этого они решили использовать преднамеренно повреждённые файлы Microsoft Word.

Источник изображения: Rubaitul Azad / unsplash.com

Мошенники начали распространять в своих кампаниях повреждённые файлы Word, предупредили эксперты по кибербезопасности из компании Any.Run. Фишинговые письма часто содержат вложения — вредоносные файлы, ссылки на вредоносные ресурсы или скачивание файлов. Поэтому средства для безопасности электронной почты сканируют вложения ещё до того, как пользователи получают письма, и предупреждают вероятных жертв об атаке.

Если же файл вложения повреждён, инструмент безопасности не может его ни прочитать, ни проанализировать, а значит, и пометить как вредоносный. Поэтому киберпреступники начали намеренно повреждать фишинговые файлы перед отправкой. Уловка в том, что Word легко может восстановить такой файл. Когда файл восстановлен и стал читаемым, система защиты электронной почты уже не сканирует его, и потенциальной жертве демонстрируется вредоносное содержимое — в одном из случаев это QR-код, который содержит ссылку на поддельную страницу входа Microsoft 365. Таким образом, цель обнаруженной кампании — кража учётных данных от облачных сервисов.

Файлы успешно срабатывают в операционной системе, оставаясь незамеченными для большинства средств безопасности, указывают эксперты. На них не реагирует и служба VirusTotal — все антивирусные решения помечают такие файлы как «чистые» или «не найденные», поскольку не могут их должным образом проанализировать. Для защиты от этого типа атаки эксперты рекомендуют соблюдать осторожность при работе со входящими сообщениями электронной почты и прислушиваться к тому, что подсказывает здравый смысл.

Пользователям Microsoft Word для Windows рекомендуется проявлять особую осторожность при сохранении своих работ и документов — у программы обнаружена довольно неприятная ошибка. Из-за этой ошибки популярный текстовый редактор вместо сохранения файлов удаляет их, сообщили в Microsoft.

Источник изображения: Glenn Carstens-Peters / unsplash.com

Новая проблема затрагивает не все версии Microsoft Word, но пользователей программы предупредили быть начеку в момент сохранения документов. Пользователи «могут столкнуться с проблемой, <..> когда их файл удаляется после сохранения, если в имени содержится расширение файла заглавными буквами („.DOCX“, „.RTF“) или „#“», говорится на странице техподдержки Microsoft.

Ошибка обнаружена в Word из пакета Microsoft 365 версии 2409 сборки 18025.20104. Она возникает, когда пользователь вносит изменения в файл, пытается закрыть Word и соглашается на сохранение файла, нажав кнопку во всплывающем окне. Это способно привести к тому, что файл просто исчезает, но может оказаться и в «Корзине», из которой его можно восстановить.

Чтобы избежать инцидента, рекомендуется вручную сохранять документ перед выходом из Word. «Наши текущие тесты показывают, что проблема возникает после сохранения при нажатии „крестика“ для закрытия Word. В настоящее время она не воспроизводится при ручном сохранении перед закрытием», — говорится на странице поддержки. Можно также в настройках отключить показ этого окна при открытии и сохранении файлов с помощью сочетаний клавиш. Microsoft изучает проблему и работает над её исправлением, а пользователи пока могут вернуться к более ранней версии Word.

Поведение Microsoft Word при стандартной вставке в документ текста или изображения всегда было непредсказуемым. В любой момент могло измениться форматирование целого абзаца или даже всего текста, например, если вставить текст, написанный шрифтом, отличным от того, что используется в документе. Разработчики из Microsoft решили исправить это, благодаря чему пользователям будет удобнее редактировать документы в Word.

Источник изображения: monticello / Shutterstock.com

Теперь пользователи смогут активировать опцию, которая отменит автоматическое сохранение форматирования исходного текста. Вместо этого будет задействована функция «Слияние форматирования». Это означает, что вновь вставленный текст будет иметь размер, тип и цвет шрифта, совпадающие с текстом, который уже присутствовал в документе до этого. При этом отличные от основного стиля текста элементы, такие как выделенные курсивом части или списки, будут сохраняться без преобразования. Если нужно, чтобы такие элементы автоматически адаптировались к стилю текста в документе, следует выбрать опцию «Сохранять только текст», это позволит убрать форматирование вставляемого текста.

Для активации нововведения необходимо в Word открыть меню «Файл», выбрать «Параметры» и перейти в раздел «Дополнительно». В открывшемся окне нужно найти раздел «Вырезать, копировать и вставить» и опцию «Вставить из других программ». С помощью выпадающего меню можно изменять по собственному усмотрению то, как должен работать инструмент вставки. Эта опция появилась в Word 2405 для Windows, но она остаётся недоступна для веб-версии Word и версии Word для Mac.

На этой неделе текстовый редактор Microsoft Word, являющийся одним из старейших приложений для Windows, отмечает 40-летний юбилей. Он был выпущен в далёком 1983 году, когда самым популярным процессором был 16-битный Intel 80286, оперативная память стоила сотни долларов за несколько Кбайт, а Apple выпустила чрезвычайно дорогого предшественника Macintosh под названием Lisa.

Источник изображений: Microsoft

«1983 год стал своего рода золотым веком для потребителей персональных компьютеров. Новые возможности, быстрый технологический процесс и гениальные инновации изобиловали как никогда прежде. Например, была выпущена модель Lisa от Apple стоимостью $6000, которая полностью переосмыслила то, каким должен быть персональный компьютер. Это также был рассвет таких бизнес-приложений, как Lotus 1-2-3, WordPerfect и, конечно же, Microsoft Word. С самого начала Word стал одним из самых популярных офисных инструментов в мире, и почти каждый так или иначе знаком с ним. Чтобы отпраздновать его 40-летие, мы решили вспомнить историю продукта, а также рассказать, куда мы движемся», — говорится в сообщении Microsoft.

В честь 40-летнего юбилея Word разработчики также опубликовали график, на котором запечатлены основные этапы развития текстового редактора. Он начинается с запуска программного продукта в 1983 году, включает в себя появление Word 97, в котором впервые была реализована функция автозамены, а также отметки, когда существенно менялся дизайн приложения. В Word 2010 появилась функция редактирования изображений, в Word 2013 — переработанная панель инструментов. В конечном счёте текстовый редактор стал частью облачной платформы Microsoft 365, получил поддержку тёмной темы, а также возможность совместной работы над документами.

В дальнейшем разработчики намерены сосредоточиться на обеспечении того, чтобы Word оптимально масштабировался для поддержки пользователей при выполнении любых задач, связанных с созданием и редактированием текстовых документов. В частности, они планируют интегрировать в приложение ИИ-помощника Copilot, продолжить развитие веб-версии Word, а также регулярно добавлять новые функции для обеспечения непрерывного развития программного продукта.

Компания Microsoft добавила в Word функцию Paste Text Only, которой так не хватало многим пользователям текстового редактора. Теперь короткое сочетание клавиш позволяет вставлять в документ текст без форматирования — подобная возможность начала появляться у некоторых пользователей бета-версии офисного пакета для ПК и Mac.

Источник изображения: Christin Hume/unsplash.com

О нововведениях сообщила старший менеджер программ Microsoft Дженнифер Джентльмен (Jennifer Gentleman). Функция Paste Text Only позволит больше не прибегать к многоступенчатым способам при работе с текстовыми блоками. Сочетание клавиш Ctrl + Shift + V (ПК) или Cmd + Shift + V (Mac) позволит делать это проще всего.

Также Microsoft пытается обеспечить аналогичную функциональность в рамках всей экосистемы Windows с помощью продвигаемой компанией программы PowerToys, имеющей ряд других функций. Впрочем, некоторые пользователи жалуются, что она способна нарушить работу системы вообще, «сломав» возможность копирования и вставки в некоторых случаях.

Пользователи Mac могут использовать приложение вроде Pure Paste, которое на комбинацию Command + V по умолчанию отвечает вставкой текста без форматирования. В этом случае дополнительных действий, наоборот, потребует вставка с исходной разметкой.

Компания Creative Data Studios разработала надстройку Ghostwriter ChatGPT для пакета офисных приложений Office 365, интегрирующую интеллектуального чат-бота ChatGPT в текстовый редактор Word.

Источник изображения: Creative Data Studios/unsplash.com

Решение ChatGPT, в последнее время набравшее огромную популярность, представляет собой ИИ-инструмент, способный генерировать связные и логичные тексты, которые можно и копировать в любые приложения. Ghostwriter ChatGPT упрощает этот процесс, добавляя панель управления ботом непосредственно в Microsoft Word.