Новый вид атаки: хакеры передают команды малвари через мемы
Новости
Они могли делать скриншоты, следить за активными процессами в ОС, перехватывать содержимое буфера обмена, извлекать имена пользователя и файлов.
6К открытий6К показов
Злоумышленники использовали изображения с мемами, чтобы управлять вредоносной программой, внедрённой на компьютер жертвы. Изображения содержали скрытые команды, добавленные методами стеганографии — это когда засекречивается не сообщение, а сам факт его наличия или передачи.
Хакеры могли делать снимок экрана заражённой машины, следить за активными процессами в ОС, перехватывать содержимое буфера обмена, извлекать имя пользователя и имена файлов в определённой директории. Адрес сервера, на который следовало отправлять данные, малварь брала с сервиса Pastebin.
Такой вид атаки обнаружила компания Trend Micro. 25 и 26 октября злоумышленники разместили на фейковом аккаунте Twitter два заражённых мема и пользовались ими для атак.
Угроза ещё есть?
Соцсеть заблокировала учётную запись злоумышленников 13 декабря. По словам специалистов, на этот вид атаки стоит обратить особое внимание, потому что антивирусы воспринимают команды, полученные из картинки в Twitter, как обычное взаимодействие пользователя с социальной сетью. Только блокировка аккаунта с «вредоносными мемами» препятствует новым атакам.
Надо отметить, что заражать изображения хакеры умели и раньше. Новая угроза в том, что они используют картинки с внешне невинными мемами и размещают их на платформе, которая пользуется доверием людей.
6К открытий6К показов
В этой статье мы рассмотрим первые шаги пользования Hashicorp Vault: запустим сервер, научимся авторизовываться и создадим свой первый секрет. Рассмотрим, как это можно делать в веб-интерфейсе, а, также, и в терминале
Шифрование – важный элемент обеспечения безопасности. В статье системного интегратора по информационной безопасности «Бастион» мы рассмотрим более 20 различных утилит для шифрования файлов и объясним, как их использовать.
Антибот-системы — это технологии, которые помогают защитить веб-сайты от автоматического вмешательства, например, от спама или DDoS-атак. Но автоматическое взаимодействие с сайтом не всегда несет вред: например, иногда боты нужны для тестирования безопасности, построения поискового индекса или сбора данных из открытых источников. Для того, чтобы выполнять такие задачи, необходимы инструменты, которые позволяют избегать блокировки антибот-системами.
МТС разработал собственный антифрод-сервис. Алгоритм умеет определять ещё на этапе авторизации надёжность пользователя.