Fotoğraflara saklanan ziyanlı yazılımlar
Bazı fotoğraflarda göründüğünden fazlası vardır; birinci bakışta suçsuz olan görseller, içinde ziyanlı yazılımlar barındırabilirler. Dijital güvenlik şirketi ESET güncelleme ve yamaların her vakit yapılması gerektiğine vurgu yaptı.
Bir siber güvenlik yazılımı birden fazla makûs hedefli belgeyi tespit edebilir. Bu nedenle, tehdit aktörleri tespit edilmemek için daima olarak farklı yollar ararlar. Bu teknikler ortasında manzaralara yahut fotoğraflara gizlenmiş makûs hedefli yazılımlar kullanmak da vardır.
Zararlı yazılımlar, tespit edilmekten kaçınmak için bir evrak içinde bilgi gizleme tekniği olan steganografi sayesinde çeşitli formatlardaki manzaraların içine yerleştirilebilirler. ESET Research, bu tekniğin Worok siber casusluk kümesi tarafından kullanıldığını tespit etti. Bu küme, manzara evraklarına berbat gayeli kod gizliyor ve çalıştırmak üzere bir yük çıkarmak için sadece muhakkak piksel bilgilerini alıyordu.
Çoğu vakit, makûs gayeli imgeler web sitelerinde kullanıma sunulur yahut dokümanların içine yerleştirilir. Manzaradaki kod tek başına çalıştırılamaz, yürütülemez yahut gömülü haldeyken kendi kendine çıkarılamaz. Berbat hedefli kodun çıkarılması ve çalıştırılmasıyla ilgilenen diğer bir berbat emelli yazılım modülünün teslim edilmesi gerekir. Burada gereken kullanıcı etkileşimi seviyesi farklıdır ve bir kişinin berbat niyetli faaliyeti fark etme mümkünlüğü, imgenin kendisinden fazla ayıklama sürecine dahil olan koda bağlı görünmektedir.
Sosyal medyadaki fotoğraflar tehlikeli kod barındırır mı?
Sosyal medya web sitelerine yüklenen görsellerin çoklukla ağır bir biçimde sıkıştırıldığını ve değiştirildiğini göz önünde bulundurun, bu nedenle saldırganın çalışan ziyanlı kodu içlerinde gizlemesi çok güç olacaktır. Bu durum, bir fotoğrafın Instagram'a yüklenmeden evvel ve yüklendikten sonra nasıl göründüğünü karşılaştırdığınızda açıkça görülebilir. Ekseriyetle bariz kalite farklılıkları vardır. RGB piksel gizleme ve başka steganografik teknikler sadece kapalı bilgiler makus emelli kodu çıkarabilecek ve sistemde çalıştırabilecek bir program tarafından okunduğunda tehlike oluşturabilir. İmajlar ekseriyetle komuta ve denetim (C&C) sunucularından indirilen berbat maksatlı yazılımları gizlemek ve siber güvenlik yazılımları tarafından tespit edilmelerini önlemek için kullanılır.
Sistemlerinizi her vakit aktüel tutun
Görüntülerden çıkarılan rastgele bir istismar kodu, başarılı bir istismar için güvenlik açıklarının mevcut olmasına bağlıdır. Sistemleriniz esasen yamalıysa, istismarın çalışma talihi yoktur; bu nedenle, dijital güvenlik yazılımınızı, uygulamalarınızı ve işletim sistemlerinizi her vakit aktüel tutmanız düzgün bir fikirdir. Yazılımlarınızın tüm yamalarını uygulayarak ve muteber, güncellenmiş bir güvenlik tahlili kullanarak istismar kitleri tarafından ziyan görmekten kaçınılabilirsiniz.
Kaynak: (BYZHA) Beyaz Haber Ajansı