Новости: 06.01.2017 | Новый способ заражения: вирус через картинку

Исследователи из Check Point нашли новый вектор атаки, который получил название Image Gate. Этот вектор передает вирус через картинку, встраивая вредоносные программы в графические файлы и изображения. Кроме того, эксперты нашли способ, при помощи которого хакеры путем этих картинок запускают вирусный код в социальные сети, среди которых LinkedIn и Facebook.

Новый способ встраивания вирусов

По информации исследования, киберпреступники придумали новый метод, как вставить вредоносный код в файл изображения, а также загрузить его на ресурсы социальных сетей. Хакеры применяют ошибки конфигураций социальных сетей, дабы заставить своих жертв скачивать файлы с картинками. В итоге, как только пользователи нажимают на загруженные файлы, их устройства оказываются зараженными.

Распространение Locky

В последнее время вся сфера индустрии безопасности внимательно наблюдает за широкомасштабным распространением вымогателя Locky через социальную сеть, в особенности через вредоносную кампанию, что ведется хакерами в Facebook. Исследователи из Check Point уверенно сообщают о том, что данная кампания стала реальностью из-за использования новой технологии Image Gate. Раньше этот вопрос оставался открытым.

Эксперты из Check Point смогли найти вектор атак, что затрагивает крупные сайты, а также мировые социальные сети, среди которых LinkedIn и Facebook. Еще в начале осени Check Point проинформировал руководство данных социальных сетей о наличие такой угрозы. При атаке вымогателя Locky, когда пользователь загружает и открывает файл с вирусом, все файлы его ПК автоматически шифруются, к ним можно получить доступ только после оплаты выкупа.

Как оценивает отрасль, данная кампания по сей день активна, а ее новые жертвы возникают каждый день. Так как все больше людей на сегодняшний день проводят время в социальных сетях, то хакеры решили воспользоваться этим. Киберпреступники осознают, что такие сайты чаще всего включены в белые списки, потому постоянно находятся в поиске новых методов их применения в роли площадок для своих вредоносных кампаний.

Защищая пользователей от наиболее продвинутых атак, эксперты Check Point прикладывают все силы, дабы понять, куда хакеры сделают удар в следующий раз.

Меры безопасности

Check Point советует, как не ловить вирусы через картинку: если вы нажали на изображение, а ваш браузер начал скачивание файла, не стоит его открывать. Любой сайт в социальной сети должен показывать изображение без скачивания. Не следует открывать картинки с непонятными расширениями: HTA, JS, SVG.