JPEG изображения разнасят зловреден кодКибер престъпници използват инфектирани JPEG файлове, за да ъпдейтват съществуващи заплахи или да инициират нови атаки, алармира Trend Micro.

Оказва се, че изображението съдържа кодирани конфигурационни файлове, както и изпълними файлове. Първите позволяват на атакуващите да променят настройки, те съдържат също данни за хост имената на компрометираните мрежи и имена на процеси на редица антивирусни продукти.

Изпълнимите файлове, кодирани в изображението, са били или ъпдейти или нов малуер, готов да инфектира целта, показва анализът на Trend Micro. Според експертите на компанията, подобен метод се използва още от 2010 година и продължава да се прилага и в момента.

Малуерът принадлежи към семействата SOGOMOT и MIRYAGO, които се ъпдейтват по необичаен начин – чрез зареждане на JPEG файл, който съдържа криптирани конфигурационни и изпълними файлове. Опасните JPEG файлове се хостват на различни уеб сайтове, основно в Азия. Някои от тях са легитимни, което означава, че са жертви на атакуващите, които ги използват за своите цели, пише technews.bg.

cross.bg

===

Подобни теми:

Древната Розета от ПлискаДревен код пази БългарияМъгла, времетоЖълт код за опасна мъглаЗимни пътища, зима, времето, сняг, виелица, снегориниЖълт код за виелици и снегонавяванияМъгла, времетоЖълт код заради гъсти мъглидъждИдат порои! Оранжев код за Смолян и Кърджали утре