Hvordan skjuler svindlere skadelig programvare i bildemetadata?

Husker du de gode gamle dagene, da alt vi måtte bekymre oss for var å bli nettfisket via våre egne e-postbokser? Det er en farlig ny verden – skadelig programvare lurer usett overalt, og til og med noe så enkelt som å åpne opp feil bilde på nettet kan være nok til å sette deg og enheten din i fare.

Men hvordan kan skadelig programvare gjemme seg i bildemetadata? Hvordan kan du unngå å bli målrettet av svindlere?

Rapporter om trojanske profilbilder på Slack, Discord, WooCommerce og Steam har dukket opp, alle med farlig skjult kode; bildet fungerer som et fartøy, og formidler skadevare uten nødvendigvis å være "infisert" selv.

Disse angrepene er i stand til å nå ofre gjennom en rekke antatt sikre kanaler, alt gjennom metadata.

Nettkriminelle er i stand til å ta en tur på noe som en brukers profilbilde, og skli forbi myndighetene i det skjulte. Dette er virkelig vanskelig å oppdage uten å grave i hvert eneste bilde som er lastet opp til en gitt server.

Skadelig programvare i bilder: Hvordan er det mulig?

Bilder på nettet kan noen ganger inneholde farlig skadelig programvare. Det er ikke alltid lett å plukke opp, selv med EXIF-analyseprogramvare som for eksempel Jeffreys bildemetadataviser. Du må vite hva du leter etter, og den gjennomsnittlige brukeren har ikke alltid bakgrunnen eller kunnskapen.

I ett eksempel fra GDATA vises et JPEG-meme som viser en "dårlig lengde" for sin ICC-profil etter å ha blitt undersøkt med et EXIF-verktøy. Vanligvis er det her utdatastandarden for bildet vil bli funnet. Den er erstattet av kryptert JavaScript-malware.

Etter å ha gjort det til deg gjennom et av nettstedene nevnt tidligere, krever denne skadelige programvaren om bord noe på gressbanen din for å kunne trekke ut seg selv. Hvis du blir målrettet, kan denne nedlasteren komme til deg i form av et e-postvedlegg eller gjennom en ondsinnet nettapp.

Fotografene der ute tenker sikkert: hvem finner egentlig på dette? Alt er rettferdig i kjærlighet, krig og hacking.

I slekt: Hva er endepunktsikkerhet og hvorfor er det viktig?

Det åpenbare svaret ville være å unngå å bruke noen av plattformene der denne typen angrep ser ut til å være vanlige. Hva annet kan du gjøre for å holde deg på den sikre siden?

1. Last aldri ned noe mistenkelig

Ikke last ned noe du ikke er sikker på. Dette er dobbelt sant hvis personen som sendte det ikke er noen du kjenner.

I teorien er du trygg så lenge du aldri kopierer noen av utførelsesprogramvarene som følger med disse bildene til datamaskinen din.

2. Granske det ukjente

Vi sier ikke at du ikke bør vurdere en app eller et nettsted du aldri har brukt før. Alt vi sier er at hvis noe føles galt, bør du stole på magefølelsen din.

Prøv å holde deg borte fra nettsteder som ser dårlige, tøffe eller overfladiske ut, og unngå skjemaer, popup-vinduer eller nedlastinger der hvis du finner deg selv et lurt sted.

3. Unngå å legge inn personlige data på enhetene dine

Hvis en enhet kan logge et tastetrykk, blir alt du gjør data som andre kan samle inn. Kredittkortnumrene, PIN-koden, personnummeret og alle brukernavnene og passordene dine er rettferdig, hver gang du skriver dem ut.

Dette problemet kan naturligvis være vanskelig å unngå - du må skanne enhetene dine med en sikkerhetspakke for å sikre at du ikke er infisert, og bruke tofaktorautentisering når du kan.

4. Invester i riktig antivirusprogramvare

Når du er i tvil, skader det aldri å få litt hjelp fra proffene. Mange selskaper tilbyr programvarepakker som skanner hver nedlasting, sjekk datamaskinen din regelmessig for malware, og til og med stoppe deg fra å besøke nettsteder som ser ut til å være mindre anerkjente fra baksiden. Noen antivirus er til og med gratis!

I slekt: De beste datasikkerhets- og antivirusverktøyene

Oppfinnsomheten til denne taktikken er riktignok inspirert. I mange tilfeller vil du ikke engang vite at det skjer med deg før det allerede er for sent.

Du må holde øynene og ørene åpne, spesielt når du inviterer et nytt merke eller en ny tjeneste inn i din indre sirkel. Det er alltid bedre å være trygg enn å beklage.

5 cybersikkerhetsmyter som gjør deg mer sårbar for angrep

Det finnes mye motstridende informasjon om cybersikkerhet. Så, hva skal du ikke tro?

Les Neste

Om forfatteren