มัลแวร์ใหม่อาจทำให้ macOS มีช่องโหว่ผ่าน Steganography

ความปลอดภัย / มัลแวร์ใหม่อาจทำให้ macOS มีช่องโหว่ผ่าน Steganography อ่าน 1 นาที

Transcript Virus ทำให้ macOS เสี่ยง | ที่มา: Vistanews.ru



โดยปกติมัลแวร์จะถูกกำหนดเป้าหมายไปที่ผู้ใช้ Windows เนื่องจากส่วนใหญ่เป็นฐานผู้ใช้ทั่วโลก แต่นั่นไม่ได้หมายความว่าผู้ใช้ macOS จะไม่ได้รับการโจมตีจากมัลแวร์เหล่านี้ โค้ดที่เป็นอันตรายใหม่ซึ่งซ่อนอยู่ภายใต้การมองเห็นธรรมดาโดยเฉพาะอย่างยิ่งการติดแท็ก macOS และดูเหมือนว่าจะค่อนข้างสำคัญและง่ายต่อการตกหลุมพราง

Transcript Virus

เช่น VistaNews.ru รายงาน“ สิ่งที่เรียกว่าน้ำหนักบรรทุก VeryMal เจาะคอมพิวเตอร์ผ่านไฟล์ภาพโฆษณาที่อิ่มตัวด้วย ตาม Steganography น้ำหนักบรรทุก 'สำหรับผู้อ่านที่ไม่รู้จักคำนี้ Steganography หมายถึงการรวมข้อความหรือข้อมูลไว้ในรูปภาพ ซึ่งใช้ได้ทั้งสองวิธีเช่นกัน นั่นคือผู้ใช้สามารถดึงข้อมูลจากรูปภาพได้เช่นกัน Steganography เป็นกระบวนการที่พบได้บ่อยและไม่ก่อให้เกิดอันตรายใด ๆ เช่นนี้ แต่ก็สามารถใช้ประโยชน์ได้อย่างง่ายดาย ส่วนใหญ่เกี่ยวข้องกับการเพิ่มโค้ดที่เป็นอันตรายลงในรูปภาพ



ส่วนที่เป็นปัญหาเป็นรหัสจาวาสคริปต์ที่เป็นอันตราย แต่จะหลบเลี่ยงตัวกรองทั้งหมดและซ่อนอยู่ภายในภาพ สิ่งที่ทำให้ยากต่อการมองเห็นคือลักษณะของมัน ภาพเป็นเพียงแถบสีขาว แต่มาพร้อมกับจาวาสคริปต์ โมดูลนี้อ่านพิกเซล (โดยใช้ผ้าใบใน HTML5) เพื่อสร้างโค้ดที่เป็นอันตรายที่ซ่อนอยู่และเรียกใช้งาน มัลแวร์นี้กำหนดเป้าหมายผู้ใช้ Mac โดยเฉพาะ ดังนั้นจึงตรวจสอบการมีอยู่ของตระกูลแบบอักษรของ Apple เพื่อตรวจสอบระบบปฏิบัติการ กระบวนการแยกจะถูกยกเลิกหากไม่มีแบบอักษรอยู่ หากตรวจพบตระกูลฟอนต์กระบวนการแยกจะดำเนินต่อไป



เมื่อเรียกใช้โค้ดแล้วจะแสดงให้ผู้ใช้ทราบว่ากำลังดาวน์โหลดการอัปเดต Flash นี่อาจดูเหมือนเป็นเคล็ดลับที่ค่อนข้างโง่สำหรับพวกเราส่วนใหญ่ แต่ผู้ใช้ macOS ไม่คุ้นเคยกับสิ่งเดียวกัน ดังนั้นพวกเขาอาจตกเป็นเหยื่อของกลอุบายนี้ได้อย่างง่ายดาย การดำเนินการต่อการติดตั้งซอฟต์แวร์จะเป็นการเริ่มต้นบอทมัลแวร์ในพื้นหลัง บอทคลิกที่โฆษณาเพื่อสร้างรายได้ให้กับผู้ที่อยู่เบื้องหลังทั้งหมดนี้



การหลีกเลี่ยงมัลแวร์นั้นค่อนข้างง่าย ผู้ใช้ต้องให้ความสนใจกับสิ่งที่พวกเขากำลังดาวน์โหลดบนอินเทอร์เน็ต ยิ่งไปกว่านั้นตัวบล็อกโฆษณาจะทำให้มัลแวร์กำหนดเป้าหมายผู้ใช้ได้ยาก ดังนั้นตัวบล็อกโฆษณาที่ดีอาจช่วยได้เช่นกัน