O tome su govorili istraživači Securonixa, tvrtke specijalizirane za informacijsku sigurnost
Infekcija računala počinje phishingome-pošta koja sadrži privitak u Microsoft Office formatu. Metapodaci dokumenta sadrže vanjsku vezu. Kada se dokument otvori, datoteka zlonamjernog predloška preuzima se i pohranjuje u sustav, čime započinje prva faza izvršenja koda napada.
Nakon izvršenja skripta preuzima slikuKlaster SMACS 0723 prva je slika u punoj boji koju je snimio teleskop James Webb, a predstavila ju je NASA u srpnju ove godine. Hakeri su ugradili zlonamjerni Base64 kod u slikovni kod, prerušen u uključeni certifikat.
Slika koju je učitao virus. Autor fotografije: Securonix
Generirana datoteka je64-bitna Windows izvršna datoteka veličine oko 1,7 megabajta koja koristi nekoliko tehnika maskiranja kako bi se sakrila od antivirusnog softvera i otežala analizu. Prema tvrtki, u vrijeme objave poruke niti jedan od poznatih antivirusa nije mogao pronaći ovu datoteku.
Napad virusa vjerojatno je izgrađen napopularnost novog svemirskog teleskopa i želja korisnika da podijele novu sliku. Stručnjaci za kibernetičku sigurnost primjećuju da se s porastom rada na daljinu ljudi sve više oslanjaju na digitalne interakcije, što povećava razinu povjerenja u bilo koji sadržaj koji dolazi putem interneta. To aktivno koriste napadači.
Čitaj više:
Prve slike podzemnog dijela Marsa iznenadile su znanstvenike
Galaksija smještena 12 milijardi svjetlosnih godina od Zemlje 'sklupčala' se u Einsteinov prsten
Od tijela do usta: znanstvenici su shvatili odakle su došli zubi