Atakujący ukrywają backdoory i kryptomery w plikach audio WAV

[Grandalf]

Jak odkryli badacze zagrożeń BlackBerry Cylance, atakujący w nowej złośliwej kampanii wykorzystują pliki audio WAV do ukrywania i umieszczania backdoorów oraz kryptomerów Monero w systemach swoich celów.

Podczas gdy wcześniej obserwowano różnych innych handlarzy złośliwym oprogramowaniem wstrzykujących ładunki do plików obrazów JPEG lub PNG [

Zaloguj lub Zarejestruj się aby zobaczyć!

,

Zaloguj lub Zarejestruj się aby zobaczyć!

,

Zaloguj lub Zarejestruj się aby zobaczyć!

] za pomocą steganografii, dobrze znanej techniki służącej do unikania wykrywania szkodliwego oprogramowania, to dopiero drugi raz zauważono, że zagrożenie wykorzystywanie plików audio do ich złośliwych celów.

Cały artykuł:

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[Grandalf]

Analiza techniczna takiego ataku:

Zaloguj lub Zarejestruj się aby zobaczyć!