ФБР: фейковые конвертеры файлов распространяют вредоносное ПО

[codeoverdose]

Было бы интересно посмотреть на вредоносный JS файл, если у кого есть примеры, дайте ссылку

[PavelSandovin]

Эксплойты встраиваются в doc, docm, pdf. Теоретически можно устроить атаку через шаблон и с docx. А вот png, jpg, jpeg, mp3, mp4 - в них тоже можно встроить какой-то эксплойт? o_O

[AKudinov]

Когда-то давно была уязвимость в парсере PNG в Outlook (или в Windows?), тогда была массовая рассылка писем со зловредными картинками.

[freeExec]

Можно, но тогда надо очень сильно надеятся, что у жертвы стоит конкретная версия приложения, которая как-то криво обрабатывает файл.