Ερευνητές από τη Securonix, μια εταιρεία που ειδικεύεται σε θέματα ασφάλειας πληροφοριών, μίλησαν για
Η μόλυνση του υπολογιστή ξεκινά με το phishingένα email που περιέχει ένα συνημμένο σε μορφή Microsoft Office. Τα μεταδεδομένα του εγγράφου περιέχουν έναν εξωτερικό σύνδεσμο. Όταν ανοίγει το έγγραφο, γίνεται λήψη του κακόβουλου αρχείου προτύπου και αποθηκεύεται στο σύστημα, ξεκινώντας το πρώτο στάδιο εκτέλεσης του κώδικα επίθεσης.
Μετά την εκτέλεση, το σενάριο κατεβάζει την εικόναΤο σύμπλεγμα SMACS 0723 είναι η πρώτη έγχρωμη εικόνα που λήφθηκε από το τηλεσκόπιο James Webb και παρουσιάστηκε από τη NASA τον Ιούλιο του τρέχοντος έτους. Οι χάκερ ενσωμάτωσαν τον κακόβουλο κώδικα Base64 στον κώδικα εικόνας, μεταμφιεσμένο ως περιλαμβανόμενο πιστοποιητικό.
Μια εικόνα φορτωμένη από ιό. Φωτογραφία: Securonix
Το αρχείο που δημιουργείται είναιΈνα εκτελέσιμο Windows 64-bit που έχει μέγεθος περίπου 1,7 megabyte και χρησιμοποιεί πολλές τεχνικές συσκότισης για να κρυφτεί από το λογισμικό προστασίας από ιούς και να δυσκολέψει την ανάλυσή του. Σύμφωνα με την εταιρεία, τη στιγμή της δημοσίευσης του μηνύματος, κανένα από τα γνωστά antivirus δεν μπορούσε να βρει αυτό το αρχείο.
Η επίθεση του ιού πιθανότατα βασίζεταιη δημοτικότητα του νέου διαστημικού τηλεσκοπίου και η επιθυμία των χρηστών να μοιραστούν μια νέα εικόνα. Οι ειδικοί στον τομέα της κυβερνοασφάλειας σημειώνουν ότι με την ανάπτυξη της απομακρυσμένης εργασίας, οι άνθρωποι εξαρτώνται περισσότερο από τις ψηφιακές αλληλεπιδράσεις, γεγονός που αυξάνει το επίπεδο εμπιστοσύνης σε οποιοδήποτε περιεχόμενο διατίθεται μέσω του Διαδικτύου. Αυτό χρησιμοποιείται ενεργά από επιτιθέμενους.
Διαβάστε περισσότερα:
Οι πρώτες εικόνες του υπόγειου τμήματος του Άρη εξέπληξαν τους επιστήμονες
Ένας γαλαξίας που βρίσκεται 12 δισεκατομμύρια έτη φωτός από τη Γη «κουλουριάστηκε» σε έναν δακτύλιο του Αϊνστάιν
Από το σώμα στο στόμα: οι επιστήμονες κατάλαβαν από πού προέρχονται τα δόντια