Fotoğraflara saklanan zararlı yazılımlar

Bazı fotoğraflarda göründüğünden fazlası vardır; birinci bakışta saf olan görseller, içinde ziyanlı yazılımlar barındırabilirler. Dijital güvenlik şirketi ESET güncelleme ve yamaların her vakit yapılması gerektiğine vurgu yaptı. 

Bir siber güvenlik yazılımı birden fazla makus gayeli belgeyi tespit edebilir. Bu nedenle, tehdit aktörleri tespit edilmemek için daima olarak farklı yollar ararlar. Bu teknikler ortasında imgelere yahut fotoğraflara gizlenmiş berbat emelli yazılımlar kullanmak da vardır.

Zararlı yazılımlar, tespit edilmekten kaçınmak için bir belge içinde data gizleme tekniği olan steganografi sayesinde çeşitli formatlardaki imgelerin içine yerleştirilebilirler. ESET Research, bu tekniğin Worok siber casusluk kümesi tarafından kullanıldığını tespit etti. Bu küme, imaj belgelerine berbat maksatlı kod gizliyor ve çalıştırmak üzere bir yük çıkarmak için sadece makul piksel bilgilerini alıyordu.

Çoğu vakit, berbat maksatlı manzaralar web sitelerinde kullanıma sunulur yahut dokümanların içine yerleştirilir. İmajdaki kod tek başına çalıştırılamaz, yürütülemez yahut gömülü haldeyken kendi kendine çıkarılamaz. Makus hedefli kodun çıkarılması ve çalıştırılmasıyla ilgilenen öbür bir makus hedefli yazılım modülünün teslim edilmesi gerekir. Burada gereken kullanıcı etkileşimi seviyesi farklıdır ve bir kişinin makûs niyetli faaliyeti fark etme mümkünlüğü, imajın kendisinden fazla ayıklama sürecine dahil olan koda bağlı görünmektedir.

Sosyal medyadaki fotoğraflar tehlikeli kod barındırır mı? 

Sosyal medya web sitelerine yüklenen görsellerin ekseriyetle ağır bir halde sıkıştırıldığını ve değiştirildiğini göz önünde bulundurun, bu nedenle saldırganın çalışan ziyanlı kodu içlerinde gizlemesi çok sıkıntı olacaktır. Bu durum, bir fotoğrafın Instagram’a yüklenmeden evvel ve yüklendikten sonra nasıl göründüğünü karşılaştırdığınızda açıkça görülebilir. Çoklukla besbelli kalite farklılıkları vardır. RGB piksel gizleme ve öteki steganografik metotlar sırf bilinmeyen datalar makus gayeli kodu çıkarabilecek ve sistemde çalıştırabilecek bir program tarafından okunduğunda tehlike oluşturabilir. Manzaralar ekseriyetle komuta ve denetim (C&C) sunucularından indirilen berbat hedefli yazılımları gizlemek ve siber güvenlik yazılımları tarafından tespit edilmelerini önlemek için kullanılır.

Sistemlerinizi her vakit yeni tutun 

Görüntülerden çıkarılan rastgele bir istismar kodu, başarılı bir istismar için güvenlik açıklarının mevcut olmasına bağlıdır. Sistemleriniz esasen yamalıysa, istismarın çalışma talihi yoktur; bu nedenle, dijital güvenlik yazılımınızı, uygulamalarınızı ve işletim sistemlerinizi her vakit aktüel tutmanız güzel bir fikirdir. Yazılımlarınızın tüm yamalarını uygulayarak ve emniyetli, güncellenmiş bir güvenlik tahlili kullanarak istismar kitleri tarafından ziyan görmekten kaçınılabilirsiniz.

Kaynak: (BYZHA) Beyaz Haber Ajansı