Обнаружен новый способ распространения вредоносного ПО с помощью изображений

Исследователи компании Check Point обнаружили новый вектор атак, получивший название ImageGate, который встраивает вредоносные программы в изображения и графические файлы. Более того, эксперты вычислили метод, с помощью которого хакеры посредством этих изображений запускают вредоносный код в социальных сетях, таких как Facebook и LinkedIn. 

Согласно данным исследования, киберпреступники создали новый способ встраивания вирусного кода в файл картинки и загрузки этого файла на сайты социальных сетей. Хакеры используют ошибки в конфигурации социальных сетей, чтобы заставить своих жертв скачать файл с изображением. В результате, как только пользователь кликает на загруженный файл, его устройство оказывается зараженным.

В последние три дня вся индустрия безопасности пристально следит за широкомасштабным распространением программы-вымогателя Locky через социальные сети, в частности, через вредоносную кампанию, которую злоумышленники ведут в Facebook. Исследователи Check Point говорят о том, что эта кампания стала возможной благодаря применению новой технологии ImageGate — ранее этот вопрос оставался открытым.

Специалисты сумели обнаружить вектор атак, который затрагивает крупные веб-сайты и международные социальные сети, включая Facebook и LinkedIn. Еще в начале сентября Check Point проинформировала руководство этих социальных сетей о существующей угрозе.

Посмотреть, как именно происходит заражение, можно здесь:

В случае атаки вымогателя Locky, как только пользователи загружают и открывают полученный вредоносный файл, все файлы на их персональном устройстве автоматически шифруются, и получить доступ к ним они могут только после выплаты выкупа. По оценкам отрасли, эта кампания до сих пор активна, и новые ее жертвы появляются каждый день.

Как остаться под защитой

Check Point рекомендует следующие превентивные меры:

1. Если вы кликнули на изображение, и ваш браузер начал скачивать файл, не открывайте его. Любой сайт социальной сети должен отображать картинку без загрузки файла.
2. Не открывайте изображения с необычным расширением файла (SVG, JS или HTA).

Подробное техническое описание нового вектора атаки будет опубликовано только после исправления уязвимости в большинстве подверженных ей сайтов — чтобы хакеры не могли воспользоваться этой информацией во вред другим людям.