DOLAR 33,0412 0.61%
EURO 36,0353 0.47%
ALTIN 2.562,890,53
BITCOIN 19107001.22164%
İstanbul
29°

AÇIK

SABAHA KALAN SÜRE

Fotoğraflara saklanan zararlı yazılımlar

Fotoğraflara saklanan zararlı yazılımlar

ABONE OL
8 Nisan 2024 15:03
Fotoğraflara saklanan zararlı yazılımlar
0

BEĞENDİM

ABONE OL

Bazı fotoğraflarda göründüğünden fazlası vardır; birinci bakışta günahsız olan görseller, içinde ziyanlı yazılımlar barındırabilirler. Dijital güvenlik şirketi ESET güncelleme ve yamaların her vakit yapılması gerektiğine vurgu yaptı. 

Bir siber güvenlik yazılımı birden fazla berbat gayeli belgeyi tespit edebilir. Bu nedenle, tehdit aktörleri tespit edilmemek için daima olarak farklı yollar ararlar. Bu teknikler ortasında imajlara yahut fotoğraflara gizlenmiş makûs emelli yazılımlar kullanmak da vardır.

Zararlı yazılımlar, tespit edilmekten kaçınmak için bir belge içinde bilgi gizleme tekniği olan steganografi sayesinde çeşitli formatlardaki imajların içine yerleştirilebilirler. ESET Research, bu tekniğin Worok siber casusluk kümesi tarafından kullanıldığını tespit etti. Bu küme, imaj belgelerine makus hedefli kod gizliyor ve çalıştırmak üzere bir yük çıkarmak için sırf makul piksel bilgilerini alıyordu.

Çoğu vakit, makûs emelli imgeler web sitelerinde kullanıma sunulur yahut dokümanların içine yerleştirilir. Manzaradaki kod tek başına çalıştırılamaz, yürütülemez yahut gömülü haldeyken kendi kendine çıkarılamaz. Makûs hedefli kodun çıkarılması ve çalıştırılmasıyla ilgilenen öteki bir berbat maksatlı yazılım modülünün teslim edilmesi gerekir. Burada gereken kullanıcı etkileşimi seviyesi farklıdır ve bir kişinin berbat niyetli faaliyeti fark etme mümkünlüğü, manzaranın kendisinden fazla ayıklama sürecine dahil olan koda bağlı görünmektedir.

 

Sosyal medyadaki fotoğraflar tehlikeli kod barındırır mı? 

Sosyal medya web sitelerine yüklenen görsellerin ekseriyetle ağır bir halde sıkıştırıldığını ve değiştirildiğini göz önünde bulundurun, bu nedenle saldırganın çalışan ziyanlı kodu içlerinde gizlemesi çok sıkıntı olacaktır. Bu durum, bir fotoğrafın Instagram’a yüklenmeden evvel ve yüklendikten sonra nasıl göründüğünü karşılaştırdığınızda açıkça görülebilir. Ekseriyetle bariz kalite farklılıkları vardır. RGB piksel gizleme ve başka steganografik usuller sırf zımnî datalar makus gayeli kodu çıkarabilecek ve sistemde çalıştırabilecek bir program tarafından okunduğunda tehlike oluşturabilir. İmgeler ekseriyetle komuta ve denetim (C&C) sunucularından indirilen berbat hedefli yazılımları gizlemek ve siber güvenlik yazılımları tarafından tespit edilmelerini önlemek için kullanılır.

İlginizi Çekebilir;  D-Smart GO, T10X kullanıcılarının hizmetinde

Sistemlerinizi her vakit şimdiki tutun 

Görüntülerden çıkarılan rastgele bir istismar kodu, başarılı bir istismar için güvenlik açıklarının mevcut olmasına bağlıdır. Sistemleriniz esasen yamalıysa, istismarın çalışma bahtı yoktur; bu nedenle, dijital güvenlik yazılımınızı, uygulamalarınızı ve işletim sistemlerinizi her vakit aktüel tutmanız uygun bir fikirdir. Yazılımlarınızın tüm yamalarını uygulayarak ve sağlam, güncellenmiş bir güvenlik tahlili kullanarak istismar kitleri tarafından ziyan görmekten kaçınılabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

En az 10 karakter gerekli


HIZLI YORUM YAP
300x250r
300x250r

Veri politikasındaki amaçlarla sınırlı ve mevzuata uygun şekilde çerez konumlandırmaktayız. Detaylar için veri politikamızı inceleyebilirsiniz.