科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Check Point曝光通过图片传播恶意软件新手法ImageGate

Check Point曝光通过图片传播恶意软件新手法ImageGate

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Check Point以色列捷邦安全软件科技有限公司宣布,其安全研究员揭发出一种能将恶意软件嵌入图像和图形文件的新型攻击向量ImageGate,黑客把恶意代码植入图像中,然后通过Facebook和LinkedIn等社交应用软件发动攻击。

来源:业界供稿  2016-12-09 11:35:50

关键字: Check Point ImageGate

  • 评论
  • 分享微博
  • 分享邮件

全球最大专注于安全的解决方案提供商Check Point以色列捷邦安全软件科技有限公司宣布,其安全研究员揭发出一种能将恶意软件嵌入图像和图形文件的新型攻击向量ImageGate,黑客把恶意代码植入图像中,然后通过Facebook和LinkedIn等社交应用软件发动攻击。

Check Point 的研究发现,黑客掌握了一种新手法,能将恶意代码植入图像文件并成功上传至社交媒体网站。攻击者利用社交媒体的配置漏洞恶意迫使受害人下载图片文件,一旦终端用户点击下载完成的文件,该用户的设备便会立即受到恶意程序感染。

在过去数天里,整个安全领域都在密切监控经由社交媒体广泛散布的勒索软件Locky木马,尤其是以Facebook为基础的攻击活动。Check Point研究人员深信,ImageGate就是此种攻击活动的元凶,而这个疑难此前一直未被破解。

Check Point研究人员成功揭露了对包括Facebook和Linkedln在内的全球主要网站和社交网络进行入侵的这种攻击向量。Check Point早在九月份就通知了Facebook和LinkedIn。

在勒索软件Locky木马的个案中,一旦用户下载并打开接收到的恶意文件,私人设备上的所有文件会自动加密,只有支付赎金后才能继续使用。行业评估此类活动依旧盛行,受害者每日有增无减。

Check Point漏洞研究部主管Oded Vanunu表示:“随着越来越多的人花费时间在社交网络上,黑客已把注意力转移到寻找侵入社交平台的方法。网络罪犯了解到这些社交网站通常开放进入,因此他们持续寻找新的技术,能把社交媒体作为恶意活动的母体。为了保护用户免受此等日新月异的侵害,Check Point研究部努力揭发黑客下一步攻击的手法。”

Check Point推荐如下保护措施:

• 如果你点击一张图片,浏览器显示开始下载,千万不要打开该文件。任何社交网站在不下载文件的前提下都能显示图片。

• 不要打开任何带有异常拓展名的图片文件,如SVG,JS 和HTA。

Check Point在主要受影响网站的漏洞修复完成后,将会公开攻击向量的详细技术说明,以免入侵者不良利用此等信息。

    • 评论
    • 分享微博
    • 分享邮件
    闂備緡鍙庨崰鏇炩枎閵忋垺濯奸柕蹇嬪€栭~锟�

    婵犵鈧啿鈧綊鎮樻径鎰畺闁靛ň鏅滄慨婊堟偨椤栨稓鎽冮柟鐑╂櫊瀹曟岸宕堕埡鍌滄殸闂佽鍨伴崢鏍姳閿涘嫭鍠嗘い銈呭姬婵☆偅婢樺Λ妤呮偂濞嗘挸瀚夐柍褜鍓熷顒侊紣娓氣偓閻涙捇鏌涘┑鍛樂缂佹鐭傞獮搴ㄥ焵椤掑嫬瀚夋い鏍ㄧ懁缁诲棝鏌熼褍鐏茬紒杈ㄧ箞閺屽洭鏁愰崟顓犳澖闁荤姳闄嶉崹钘壩i崟顖涘殜闁硅泛顫曢埀顒€锕︾槐鏃堝箣閻愬弬妤呮煛閸偄鐏﹂柛瀣墬缁傛帞鎹勯搹瑙勵啈闂佸搫瀚烽崹閬嶅磻瀹ュ鍎嶉柛鏇ㄥ墯娴犳ê霉閿濆棗鈻曢柍褜鍓氶弻銊ф閻愬鈻曢悗锝傛櫇椤忛亶鏌曢崱顓熷

    重磅专题
    相关文章
    最新文章