如何对付隐藏在图像中的恶意软件?
如何对付隐藏在图像中的恶意软件?
作者:布加迪 2023-05-04 07:11:29安全 应用安全 几乎任何图像格式都可以经过编辑以隐藏恶意软件,图像越吸引人、越受欢迎,越容易被用来隐藏恶意软件。比如说,来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。说到为设备和数据确保安全,有很多危险需要留意,其中包括病毒、网络钓鱼活动、中招的wifi网络和不受管束的U盘。我们在这里讨论一种鲜为人知的威胁:被人做手脚的图像。
你可能还没有意识到这一点,但恶意软件可以注入到看似完全正常的数字图像中。这项攻击技术被称为隐匿术(steganography),即将一个文件隐藏在另一个文件中的做法,它不总是恶意为之。该方法利用了图像附带的隐藏数据,这些数据不一定会被转换成屏幕上的像素。
几乎任何图像格式都可以经过编辑以隐藏恶意软件,图像越吸引人、越受欢迎,越容易被用来隐藏恶意软件。比如说,来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。
图1. 用户看到的不仅仅是图像文件(来源:Adobe Photoshop Elements)。
这些只是基础知识,但这种威胁的具体细节因攻击而异。恶意软件代码可以通过几种不同的方式嵌入到图像中,比如说被附加到文件的末尾,通过对代码的个别位稍加调整,或者通过更改与文件关联的元数据(这些元数据还存储图像拍摄的时间和日期以及其他信息)。
在最近一次攻击中,ObliqueRAT恶意软件就隐藏在浏览器选项卡中显示的看似普通的位图文件中。在这种情况下,Microsoft Office电子邮件附件被用来将毫无戒心的目标引导至图像,但也可以部署其他众多方法——只要图像被加载,漏洞就可以奏效。
无论细节如何,图像都充当危险内容的载体,就像希腊传说中的特洛伊木马。图像可以携带代码来破坏系统、提出勒索软件要求或开始在计算机上挖掘加密货币。有许多不同的变种和可能性,当然,新威胁一直层出不穷。实际上,任何文件都可以被用作载体——视频和文档与图像一样有效。
图2.Web浏览器得到了充分的保护,可以防范这种威胁,但要保持版本最新(来源:Google Chrome)。
这类攻击如此奏效的原因之一是,图像文件比可执行文件看起来无害得多。即使你不太可能下载和运行自己一无所知的应用程序,也可能忍不住想看看别人发来的照片——如果是一张景色壮观的深空照片,更是会忍不住一睹为快。
与其他安全威胁一样,不法分子和安全专家一直在为保持领先一步而较量:比如说,威胁情报公司Reversing Labs有一篇出色的博文介绍了如何对附加到图像的EXIF数据(这些数据表明了何时拍摄以及使用哪款相机)的EXIF数据做手脚,以执行代码。这方面还有很多的例子。
此时,你可能想知道是否还应该在Web浏览器或电子邮件客户端中加载图像。如果你真的想安全起见,大多数浏览器实际上都有阻止这么做的设置——比如在Chrome中,从菜单中打开“设置”,然后点击“隐私和安全”、“站点设置”和“图像”。
图3. 为安全起见,关闭浏览器中的图像(来源:Google Chrome)。
好消息是,你的网络浏览器会积极寻找在线威胁,应该关闭大多数通过图像进行的恶意软件攻击,以免它们造成任何损害。计算机安全永远得不到百分之百的保证,但如果你继续正常加载图像,很可能安然无恙,这归功于浏览器对网站所能执行的操作予以了限制,你只要确保浏览器始终是最新版本。
另外值得牢记的是,你在社交媒体上看到的几乎所有图像都在被修改和压缩之后才传输到数据服务器,这使得不法分子很难将图像呈现在任何人的面前时仍保护完好的代码隐藏起来。基于图像的恶意软件并不是一种特别常见的威胁,但仍然有必要了解,防范这种攻击。
所有同样的安全规则都适用于保护自己免受基于图像的攻击,就像应对任何其他类型的威胁一样。确保你的程序始终在运行最新版本,打开通过电子邮件和社交媒体进来的任何内容(即使似乎来自你信任的人)要慎重,并且为了更加安心,在计算机上安装第三方安全软件套件。
本文翻译自:https://gizmodo.com/malware-images-virus-photos-pictures-how-block-antiviru-1849572516
责任编辑:武晓燕 来源:嘶吼网 图像恶意软件服务器推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- win7系统打开360安全卫士提示文件已被破坏不是原版文件的解决方法
- Win7系统怎么设置右下角时间显示农历、星期、温度、湿度等信息?
- win7开机显示WUMTC is missing怎么办 win7系统开机显示WUMTC is missing的解决方法
- 网站出现问题Linux重启oracle数据库的三大技巧
- (组图)最完美的Win10开始菜单:Classic Shell
- 用vmware安装linux系统过程
- win7系统修改本地磁盘名称 win7怎么更改本地磁盘变成自己想要的名称
- win10系统怎么投屏到电视机? win10投屏到电视上的技巧
- 在云端的Linux服务器上加密文件系统的方法
- centos系统swap设置 查看swap分区的方法
- Linux系统中使用fdupes来查找并删除重复文件
- Win10正式版什么时候出?最快7月底发布
- Win10 10122预览版 商店Beta和Windows通用应用
- 如何删除双系统中win8系统[图文]
- Vista通过修改HOSTS文件恢复访问Google相册
- Win7系统禁止U盘使用当u盘插入后不会运行起来
- win8蓝牙不见了怎么办?
- Win10 Mobile一周年更新正式版14393.67开始面向运营商机型推送
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1萝卜家园 GHOST XP SP3 快速装机专业版 V2023.03 下载
- 2电脑公司Ghost Win8.1 X64位 新春特别 纯净版2021年2月(自动激活) ISO镜像快速下载
- 3雨林木风GHOST WIN7 SP1 装机旗舰版32位 v2023最新系统下载
- 4Win10 LTSB经典珍藏版下载_不忘初心 Win10 LTSB 经典珍藏版下载V2021.12
- 5Win10 64位精简版系统下载_Win10 64位精简版电脑系统镜像2022.09
- 6新萝卜家园GHOST WIN7 家庭旗舰版X64位 v2020.01免费下载
- 7Win7精简版下载_Win7 64位精简版台式机专用免激活系统2023.12
- 8风林火山 WINDOWS7 64位正式通用版 V2023.12 下载
- 9Win11办公版下载_Win11 64位专业办公版(稳定免激活)下载
- 10Win10 LTSC 2021下载_Win10 LTSC 2021官方原版下载