Hackers exploiteren valse Microsoft Office-add-ins om cryptominer en portemonnee-stelende Trojan te verspreiden.