Yeni keşfedilen bir tür kötü amaçlı yazılım dağıtımı, popüler oyun platformu "Steam"deki profil resimlerini kullanır. Kötü amaçlı kod, görüntü dosyalarında gizlenir ve şifresi çözülür ve başka bir kötü amaçlı program tarafından yüklenir.
Kötü amaçlı yazılımın görüntü dosyalarında gizlenebilmesi yeni bir şey değil ama en azından G DATA kötü amaçlı yazılım analisti Karsten Hahn, Steam gibi halka açık bir oyun platformunun bu biçimde bir indirme sunucusu olarak etkili bir şekilde kötüye kullanıldığını görmedi. Bu kötü amaçlı yazılım dağıtım yöntemi aktif olarak kullanılmasa da, suçluların aktif olarak yöntem üzerinde çalıştıkları ve yöntemi iyileştirdikleri açıktır.
Diğer platformlar için de deneme sürümü?
“Steam, çok sayıda hesabı olan popüler bir oyun platformudur. G DATA CyberDefense Kötü Amaçlı Yazılım Analisti Karsten Hahn, "Değiştirilmiş profil resimleri Steam'de zaten bulunabilir, ancak indiriciler hala test aşamasındadır" diyor. “Kötü amaçlı yazılımın aktif olarak kullanılması an meselesi. Steam'in bu tür manipüle edilmiş görüntüleri tespit etmesi zor."
Bir kullanıcının Steam veya başka bir oyun platformunun kurulu olması veya orada bir hesabı olması bile gerekmez. Bir e-posta ekinde gizlenebilen uygun indirici başlatılır başlatılmaz, görüntü dosyasını indirir ve içinde gizlenmiş olan kötü amaçlı kodu çıkarır.
Bu yöntemin, kötü amaçlı kodlarını hızlı ve etkili bir şekilde dağıtmalarına izin verdiği için suçlular için bir dizi avantajı vardır. Kullanıcılar için büyük bir fark yaratmaz - örneğin dosya eklerini işlerken dikkatli ve şüpheci davranarak kendilerini kötü amaçlı yazılımlardan koruyabilirler.
GDatasoftware.com'da daha fazlası
G Verileri Hakkında AntiVirüs'ün mucidi, kapsamlı siber savunma hizmetleriyle şirketlerin kendilerini siber suçlara karşı savunmasını sağlıyor. 500'den fazla çalışan, şirketlerin ve kullanıcıların dijital güvenliğini sağlıyor. Made in Germany: Kötü amaçlı yazılım analizinde 30 yılı aşkın uzmanlığıyla G DATA, yalnızca Almanya'da araştırma ve yazılım geliştirme yürütür. Veri koruma konusundaki en yüksek talepler en yüksek önceliğe sahiptir. 2011'de G DATA, TeleTrust eV'nin "Almanya'da Yapılan BT Güvenliği" güven mührü ile "arka kapı yok" garantisi verdi. G DATA, şirketleri etkili bir şekilde savunmak için bir antivirüs ve uç nokta koruması portföyü, sızma testleri ve adli tıp analizlerine olay müdahalesi, güvenlik durumu kontrolleri ve siber farkındalık eğitimi sunar. DeepRay gibi yeni teknolojiler, yapay zeka ile kötü amaçlı yazılımlara karşı koruma sağlar. Servis ve destek, Bochum'daki G DATA kampüsünün bir parçasıdır. G DATA çözümleri 90 ülkede mevcuttur ve çok sayıda ödül almıştır.