Како преваранти сакривају злонамерни софтвер у метаподацима слика?

Сећате се добрих старих дана, када је све о чему смо морали да бринемо било да смо пхисхинг преко наших сопствених сандучића е-поште? То је опасан нови свет — злонамерни софтвер вреба невидљиво свуда, па чак и нешто тако једноставно као што је отварање погрешне слике на мрежи може бити довољно да себе и ваш уређај доведе у опасност.

Али како се малвер може сакрити у метаподацима слике? Како можете избећи да вас на мети преваранти?

Појављују се извештаји о тројанским сликама профила на Слацк-у, Дисцорд-у, ВооЦоммерце-у и Стеам-у, а све носе опасни скривени код; слика се понаша као посуда, преносећи малвер, а да притом и сама не буде "заражена".

Ови напади су у могућности да дођу до жртава кроз бројне наводно безбедне канале, све путем метаподатака.

Сајбер криминалци су у стању да ухвате вожњу на нечему попут слике профила корисника, прикривено провлачећи власти. Ово је заиста тешко открити без копања у сваку појединачну слику отпремљену на дати сервер.

Злонамерни софтвер у сликама: како је то уопште могуће?

Слике на мрежи понекад могу да садрже опасан злонамерни софтвер. Није увек лако покупити, чак ни са ЕКСИФ софтвер за анализу као такав Јеффреи'с Имаге Метадата Виевер. Морате да знате шта тражите, а просечан корисник нема увек позадину или знање.

У једном примеру из ГДАТА, приказан је ЈПЕГ мем који показује „лошу дужину“ за свој ИЦЦ профил након што је прегледан помоћу ЕКСИФ алата. Обично се овде налази излазни стандард за слику. Замењен је шифрованим ЈаваСцрипт малвером.

Након што вам стигне преко једне од претходно поменутих веб локација, овај уграђени злонамерни софтвер захтева нешто на вашем терену да би се извукао. Ако сте циљани, овај програм за преузимање може доћи до вас у облику прилога е-поште или путем злонамерне веб апликације.

Фотографи тамо вероватно размишљају: ко уопште долази до ових ствари? Све је поштено у љубави, рату и хаковању.

Повезан: Шта је Ендпоинт Сецурити и зашто је важно?

Очигледан одговор би био избегавање коришћења било које од платформи на којима се чини да су ове врсте напада уобичајене. Шта још можете да урадите да бисте остали на сигурној страни?

1. Никада не преузимајте ништа сумњиво

Не преузимајте ништа у шта нисте сигурни. Ово је двоструко тачно ако особа која га је послала није неко кога познајете.

У теорији, безбедни сте све док никада не копирате ниједан извршни софтвер који иде уз ове слике на ваш рачунар.

2. Проучите непознато

Не кажемо да не би требало да узмете у обзир апликацију или сајт који никада раније нисте користили. Све што кажемо је да ако нешто није у реду, треба да верујете свом стомаку.

Покушајте да се држите подаље од веб локација које изгледају лоше, безобразно или површно и избегавајте било какве форме, искачуће прозоре или преузимања на њима ако се нађете негде на лошем месту.

3. Избегавајте унос личних података на своје уређаје

Ако уређај може да евидентира притисак на тастер, све што радите постаје подаци које други могу прикупити. Бројеви ваших кредитних картица, ваш ПИН број, ваш број социјалног осигурања и сва ваша корисничка имена и лозинке су поштена игра, сваки пут када их откуцате.

Овај проблем, наравно, може бити тешко избећи – потребно је да скенирате своје уређаје помоћу безбедносног пакета да бисте били сигурни да нисте заражени и да користите двофакторску аутентификацију кад год можете.

4. Инвестирајте у прави антивирусни софтвер

Када сте у недоумици, никада не шкоди затражити помоћ од професионалаца. Многе компаније нуде софтверске пакете који ће скенирати свако преузимање, редовно проверавајте да ли има рачунар злонамерног софтвера, па чак и спречити да посећујете сајтове за које се чини да су мање реномирани од бацк-енд. Неки антивируси су чак бесплатни!

Повезан: Најбољи алати за безбедност рачунара и антивирусне програме

Домишљатост ове тактике је, додуше, инспирисана. У многим случајевима нећете ни знати да вам се то дешава док већ не буде прекасно.

Мораћете да држите очи и уши отворене, посебно када позивате нови бренд или услугу у свој ужи круг. Увек је боље бити сигуран него жалити.

5 митова о сајбер безбедности који вас чине рањивијим на нападе

Постоји много опречних информација о сајбер безбедности. Па, шта не би требало да верујеш?

Реад Нект

О аутору