گروهی از محققان با موفقیت کدهای مخربی را در درون فایل‌های دارای امضای دیجیتال مخفی کردند، بدون آنکه مجبور به شکستن امضاهای یاد شده شوند و سپس کدهای مذکور را به طور مستقیم به حافظه فرایند دیگری منتقل کردند.
تاریخ انتشار: ۱۸ مرداد ۱۳۹۵ - ۱۴:۰۱
کد خبر: ۲۲۶۰۶
به گزارش گرداب به نقل از کامپیوترورلد، مبدع این روش حمله محققی به نام تام نیپراوسکی است که در شرکت امنیتی Deep Instinct فعالیت دارد.

وی معتقد است استفاده از این روش ابزاری ارزشمند در اختیار جنایتکاران و گروه های توطئه گر می گذارد تا در آینده بدافزارهای خود را بدون دردسر از حفاظ اسکنرهای ضدویروس و دیگر محصولات امنیتی عبور دهند. زیرا با مخفی سازی آنها در فایل های حاوی امضای دیجیتال به دشواری می توان بدافزارها را شناسایی کرد.

بخش اول این تحقیق در مورد مخفی سازی داده ها در یک فایل قانونی و مشروع این هفته در کنفرانس امنیتی بلک هت در شهر لاس وگاس ارائه شده است.

هکرها از این طریق می توانند کدهای آلوده خود را در یکی از فایل های سیستمی دارای امضای دیجیتال مایکروسافت یا حتی فایل های آفیس مخفی کنند. این کار اجرای فایل های مذکور را متوقف نمی کند و تنها موجب مخفی کاری در اقدامات تخریبی خواهد شد.
برچسب اخبار:
نظر شما :
نام:
ایمیل:
* نظر:
* کد امنیتی:
Chaptcha
حروفي را كه در تصوير مي‌بينيد عينا در فيلد مقابلش وارد كنيد