Um tipo recém-descoberto de distribuição de malware usa fotos de perfil na popular plataforma de jogos "Steam". O código malicioso fica oculto nos arquivos de imagem e é descriptografado e carregado por outro programa malicioso.
O fato de que o malware pode estar oculto em arquivos de imagem não é novidade - mas pelo menos o analista de malware da G DATA, Karsten Hahn, não viu que uma plataforma de jogos pública como o Steam é efetivamente mal utilizada como um servidor de download neste formulário. Embora esse método de distribuição de malware não tenha sido usado ativamente, é evidente que os criminosos estão trabalhando ativamente e refinando o método.
Teste para outras plataformas também?
“O Steam é uma plataforma de jogos popular com um grande número de contas. As fotos de perfil manipuladas já podem ser encontradas no Steam, mas os downloaders ainda estão em fase de teste", diz Karsten Hahn, Analista de Malware da G DATA CyberDefense. “É apenas uma questão de tempo até que o malware seja usado ativamente. É difícil para o Steam detectar tais imagens manipuladas.”
Um usuário nem precisa ter o Steam ou qualquer outra plataforma de jogo instalada ou ter uma conta lá. Assim que o downloader apropriado, que pode estar oculto em um anexo de e-mail, é iniciado, ele baixa o arquivo de imagem e extrai o código malicioso oculto nele.
Esse método tem várias vantagens para os criminosos, pois permite que eles implantem seu código malicioso de forma rápida e eficaz. Isso não faz muita diferença para os usuários - eles ainda podem se proteger contra malware, por exemplo, sendo cuidadosos e céticos ao lidar com anexos de arquivos.
Mais em GDatasoftware.com
Sobre o G Data Com serviços abrangentes de defesa cibernética, o inventor do AntiVirus permite que as empresas se defendam contra crimes cibernéticos. Mais de 500 colaboradores garantem a segurança digital de empresas e usuários. Fabricado na Alemanha: Com mais de 30 anos de experiência em análise de malware, a G DATA realiza pesquisas e desenvolvimento de software exclusivamente na Alemanha. As mais altas demandas de proteção de dados são a principal prioridade. Em 2011, a G DATA emitiu uma garantia "no backdoor" com o selo de confiança "IT Security Made in Germany" da TeleTrust eV. A G DATA oferece um portfólio de proteção antivírus e endpoint, testes de penetração e resposta a incidentes para análises forenses, verificações de status de segurança e treinamento de conscientização cibernética para defender as empresas com eficiência. Novas tecnologias como DeepRay protegem contra malware com inteligência artificial. Serviço e suporte fazem parte do campus da G DATA em Bochum. As soluções G DATA estão disponíveis em 90 países e receberam inúmeros prêmios.