TOP-5 VPN
Root NationНовиниНовини ITШкідливий код в мемах - новий спосіб отримання доступу до конфіденційної інформації...

Шкідливий код в мемах – новий спосіб отримання доступу до конфіденційної інформації користувачів

-

Зловмисники не сидять на місці і з кожним днем придумують все більш витончені способи отримання доступу до конфіденційної інформації користувачів. На цей раз, під їх приціл потрапили на перший погляд безпечні інтернети-меми за допомогою яких зловмисники навчилися красти особисті дані користувачів.

Internet meme

Небезпечний інтернет-гумор

Нагадаємо, що мемом прийнято називати зображення з написом, яке носить гумористичний або сатиричний характер.

Першою на сполох забила японська компанія Trend Micro. Вона з’ясувала, що невідомий хакер використовував мем з підписом: “Що, якщо я скажу вам”, щоб робити скріншоти на сторонньому ПК під управлінням ОС Windows.

Twitter

Читайте також: Баг в Microsoft Store дозволяє купити будь-яку AAA-гру за сущі копійки

Марк Нанніховен (Mark Nunnikhoven), віце-президент компанії Trend Micro, пояснює: “Хоч на вигляд інтернет-мем і виглядає як звичайне цифрове зображення, в його метаданих прихований шкідливий код тривалістю в одну строчку. Він, в свою чергу, являє собою шкідливе ПЗ, яке сканує зображення на наявність прихованих команд і якщо знаходить такі, то приступає до їх виконання. З іншого боку, шкідливе ПЗ відправляло дані на сторінку зловмисника в Twitter, що дозволило в найкоротші терміни заблокувати фейкову сторінку і запобігти шахрайським діям.”

“До слова, приховані повідомлення в зображеннях складаються з одного слова і цього достатньо, щоб непомітно розташувати їх прямо на фото.” – доповнив Марк

Читайте також: Забудьте про конфіденційність з Facebook: в соціальній мережі був знайдений баг, який дозволяє стороннім розробникам отримати доступ до будь-яких фото користувачів

У період з 25 по 26 жовтня зловмисник опублікував всього 2 мема, які несли різні шкідливі команди. Наприклад, “/print” – робить скріншот екрану і відправляє хакеру, «/clip» – перехоплює інформацію, що зберігається у буфері обміну, «/processos» – відправляє список запущених процесів на ПК.

На даний момент всі зусилля компанії Twitter Inc. спрямовані на запобігання подібного роду хакерських атак. На жаль, є в цій історії і деякі недомовленості. До сих пір залишається неясним, як хакер змушував завантажувати інтернет-мем, адже шкідливе ПЗ працює тільки тоді, коли відкриваєш зображення на локальному диску ПК.

Підтримати автора
Підписатися
Сповістити про
guest
0 Comments
Вбудовані Відгуки
Переглянути всі коментарі

Інші статті

Незабаром представлять vivo Y77 5G: що відомо про новий смартфон

Дата та місце запуску смартфона Vivo Y77 5G офіційно підтверджено – його презентують 7 липня у Малайзії у форматі онлайн. Окрім цього, час проведення...

Хмарний сервіс Boosteroid: Як грати з ним по-максимуму?

Це, мабуть, у нас в крові. Якщо пристрій має екран, люди завжди намагатимуться подивитися на ньому порно пограти на ньому в ігри. Тому що...