گروهی از محققان با موفقیت کدهای مخربی را در درون فایل‌های دارای امضای دیجیتال مخفی کردند، بدون آنکه مجبور به شکستن امضاهای یاد شده شوند و سپس کدهای مذکور را به طور مستقیم به حافظه فرایند دیگری منتقل کردند.
به گزارش گرداببه نقل از کامپیوترورلد، مبدع این روش حمله محققی به نام تام نیپراوسکی است که در شرکت امنیتی Deep Instinct فعالیت دارد.
وی معتقد است استفاده از این روش ابزاری ارزشمند در اختیار جنایتکاران و گروه های توطئه گر می گذارد تا در آینده بدافزارهای خود را بدون دردسر از حفاظ اسکنرهای ضدویروس و دیگر محصولات امنیتی عبور دهند. زیرا با مخفی سازی آنها در فایل های حاوی امضای دیجیتال به دشواری می توان بدافزارها را شناسایی کرد.
بخش اول این تحقیق در مورد مخفی سازی داده ها در یک فایل قانونی و مشروع این هفته در کنفرانس امنیتی بلک هت در شهر لاس وگاس ارائه شده است.
هکرها از این طریق می توانند کدهای آلوده خود را در یکی از فایل های سیستمی دارای امضای دیجیتال مایکروسافت یا حتی فایل های آفیس مخفی کنند. این کار اجرای فایل های مذکور را متوقف نمی کند و تنها موجب مخفی کاری در اقدامات تخریبی خواهد شد.