فیلم بیشتر »»
کد خبر ۱۰۹۲۳۳۵
تاریخ انتشار: ۰۷:۰۹ - ۱۷-۰۶-۱۴۰۴
کد ۱۰۹۲۳۳۵
انتشار: ۰۷:۰۹ - ۱۷-۰۶-۱۴۰۴

هشدار امنیتی: هکرها بدافزار را در فایل‌های تصویری پنهان می‌کنند

هشدار امنیتی: هکرها بدافزار را در فایل‌های تصویری پنهان می‌کنند
هکر‌ها حالا می‌توانند با استفاده از فایل‌های تصویری به‌راحتی آنتی‌ویروس‌ها را دور بزنند.

 هکر‌ها حالا بدافزار‌ها را در فایل‌های تصویری با فرمت SVG پنهان می‌کنند و حتی با ترفند‌های پیچیده موفق شده‌اند تا سیستم‌های آنتی ویروس را دور بزنند.

به گزارش زومیت به نقل از VirusTotal، پژوهشگران امنیتی چند روز پیش یک فایل SVG شناسایی کردند که ظاهری کاملاً عادی داشت و به‌عنوان ابلاغیه‌ای از سوی سیستم قضایی کلمبیا معرفی شده بود. این فایل یک پورتال وب با نوار پیشرفت و دکمه‌ی دانلود جعلی نمایش می‌داد.

با زدن روی دکمه‌ی دانلود جعلی، یک آرشیو ZIP آلوده ارائه می‌شود که حاوی فایل‌های مخرب است. این فایل‌های مخرب در نهایت می‌توانند به‌صورت جانبی بارگذاری شوند و تعداد زیادی بدافزار روی سیستم کاربران نصب کنند.

فایل‌های SVG از کد‌های HTML و JavaScript پشتیبانی می‌کنند و هکر‌ها از همین مورد برای نفوذ به سیستم کاربران سوءاستفاده کرده‌اند. در واقع، هکر‌ها می‌توانند به‌راحتی فایل‌های SVG را به صفحات وب کوچک و کیت‌ فیشینیگ تبدیل و از طریق راه‌های مختلفی مانند ایمیل ارسال کنند.

طبق بررسی‌ها، از ۵۲۳ فایل SVG آلوده، ۴۴ مورد از آن‌ها توسط هیچ آنتی ویرویسی شناسایی نشدند. هکر‌ها از ترفند‌ها و تکنیک‌های پیچیده و بسیار پیشرفته‌ای برای پنهان کردن بدافزار‌ها در فایل‌های تصویری استفاده کرده بودند.

کمپین‌های فیشینگ مبتنی‌بر فایل‌های SVG امسال تعدادی از بانک‌ها و شرکت‌ها بیمه را هدف قرار داده بودند. مایکروسافت برای جلوگیری از اقدامات هکرها، به‌مرور درحال حذف پشتیبانی از فایل‌های SVG در نسخه‌ی وب و ویندوز Outlook است.

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
captcha
خیار و گوجه فرنگی؛ واقعا نباید با هم خورده شوند؟ چرا سلولیت بیشتر در ران ها و باسن دیده می شود؟ مهاجری: جبلی واقعاً آدم چندان توانمندی در حوزه خبر نبوده؛ در میان مدیران صداوسیما یک مدیر درجه سه بود/ تقریبا محال است کسی علاقمند به ابقای جبلی باشد طبقه متوسط در گرداب تورم؛ خانوار ایرانی تا کجا می‌تواند دوام بیاورد؟ زندگی نزدیک بزرگراه چه تاثیری بر خطر زوال عقل دارد؟ توانیر: خسارت 68 هزار میلیارد تومانی شبکه برق از جنگ / ۲ هزار منطقه ‌مورد اصابت موشک قرار گرفت 11 نکته درباره 6 ماهگی جنگ 40 روزه  تمدید ۲۴ ساعته مهلت اعتراض به نمرات آزمون‌های نهایی شب‌پره بزرگ در ارتفاع ۹ هزار پایی کاستاریکا (تصویری) هدف آمریکا از جابه‌جایی نیروهایش چیست؟ راستی‌آزمایی/ راز خانه‌ آبی‌رنگی که «سیل نپال» حریفش نشد؛ معجزه یا مهندسی؟ آغاز فروش نقدی و فوق‌العاده «لاماری اکو» مدل ۱۴۰۵ برای آرتریت روماتوئید چه بخوریم و چه غذاهایی را کمتر مصرف کنیم؟ «دروازه آلتای» در روسیه؛ بازتعریف معماری مسکونی با یک اثر هنری دیواری (+عکس) تکذیب خبر مجازی بودن مدارس در سال‌تحصیلی جاری