Stegano атакует посетителей новостных сайтов

Конечной целью атак является внедрение в систему жертвы вредоносного ПО, сообщает "3Dnews".

Киберпреступники применяет технику стеганографии: программный код маскируется в изображениях PNG. Атакующие незначительно меняют параметр прозрачности нескольких пикселей — изменения неразличимы визуально, но открывают широкие возможности внедрения кода. Модифицированные PNG-файлы используются в качестве рекламных баннеров.

Инфицирование происходит без какого-либо участия со стороны пользователя. Для заражения достаточно открыть в Internet Explorer сайт, где размещена вредоносная реклама. При посещении такой веб-страницы эксплуатация уязвимостей производится автоматически.

В случае успешной атаки на компьютер загружаются различные вредоносные программы, включая банковские трояны, бекдоры, шпионское ПО и программы для кражи файлов.

Эксперты говорят, что в будущем к этим инструментам могут добавиться шифраторы.

Фото: "3Dnews".

Читайте Comments.ua в Google News