Disa hakerë po fshehin malware në file PNG

Një grup hakerësh i quajtur Workok ka dalë me një strategji unike të re për përhapjen e malware – duke përdorur file PNG.

Siç konfirmohet nga disa studiues të Avast, grupi do të kishte filluar të vepronte në këtë mënyrë që nga fillimi i shtatorit 2022, fillimisht duke goditur entitete qeveritare, ose në çdo rast realitete të profilit të lartë, në Lindjen e Mesme, Azinë Juglindore dhe Afrikën e Jugut. .

Përkundër kësaj, është e qartë se ky lloj kërcënimi mund të arrijë së shpejti në kontinentin e vjetër dhe të fokusohet jo vetëm tek kompanitë e mëdha, por edhe tek qytetarët e thjeshtë.

Edhe pse nuk është ende e qartë se si funksionon sistemi i zhvilluar nga Workok, ne po flasim për skedarë PNG të cilët, pasi të hapen, do të aktivizojnë një sideloading DLL për të ngarkuar malware në sistemin operativ të viktimës.

Një sistem sulmi mjaft inovativ dhe shqetësues, i cili nënvizon se sa thelbësor është adoptimi i sistemeve të sigurisë dixhitale më të fundit.

Malware përmes file PNG? Ja se si të parandaloni në mënyrë efektive këto infeksione

Imazhi i përfshirë në sulm do të dukej krejtësisht normal dhe, në këtë kuptim, duket se hakerët përdorën një teknikë të njohur si LSB (pak i rëndësishëm) Encoding.

Kjo ju lejon të veproni në një mënyrë unike, duke përfshirë fragmente të vogla të kodit me qëllim të keq në pjesët më pak të rëndësishme të pikselëve të pranishëm në imazh.

Prandaj, në një nivel praktik, për përdoruesit është e nevojshme të mbështeten në mjete efektive parandaluese për të shmangur më të keqen. Avast Premium Security, në këtë kuptim, është një nga zgjedhjet më të mira të mundshme.

Po flasim për një zgjidhje të aftë për të punuar si në kompjuterët Windows ashtu edhe në sistemet macOS, Android ose iOS. Mjetit klasik për zbulimin e kërcënimeve dhe heqjen e malware të zbuluar, ky produkt shton veçori të përparuara.

Për shembull, analiza e faqeve të internetit ju lejon të verifikoni legjitimitetin e tyre, pavarësisht nga shmangia e aksesit në ato që konsiderohen të rrezikshme. Bllokimi parandalues ​​i përpjekjeve me telekomandë ofron garanci të mëtejshme në këtë drejtim.