Zombi fájlokkal verhetők át a víruskeresők
Egy viszonylag egyszerű, ZIP-fájlokkal való trükközés következtében a legtöbb víruskereső megtéveszthetővé válhat.
A Bombadil Systems biztonsági kutatója, Chris Aziz egy érdekes vizsgálatot folytatott a ZIP-formátumú állományok vírusterjesztésben betöltött szerepével kapcsolatban. A kutatása során egy olyan módszert dolgozott ki, amelynek használatával a VirusTotal szolgáltatásban elérhető 51 víruskereső motor közül 50-et gond nélkül át tudott ejteni.
A "Zombie ZIP" névre keresztelt technika lényege, hogy a ZIP-fájlok fejléc adatait (a ZIP Method értéket) úgy lehet manipulálni, hogy az a víruskeresők (illetve egyes ZIP-alkalmazások) számára azt mutatja, hogy az amúgy tömörített tartalom valójában tömörítés nélkül érhető el az archív fájlban. Ezért e fájlok kezelése során látszólag nincs szükség kitömörítésre, miközben a valóságban az adatok tömörítettek.
Mivel a víruskeresők a (manipulált) fejléc alapján nem végeznek kitömörítést, ezért csak egy olyan "zagyvaságot" fognak vizsgálni, amit nem tartanak gyanúsnak. Ellenben azokkal a vírusokkal, amelyeket a vírusírók felkészítenek a manipulált fejlécek kezelésére (vagy éppen figyelmen kívül hagyására), így az azokban elhelyezett fájlokat, adatokat, payloadokat gond nélkül ki tudják bontani.
Prémium előfizetéssel!
-
Több mint 30 biztonsági javítást kapott az Edge webböngésző.
-
A Red Hat OpenShift Container Platform két hibajavítással bővült.
-
A curl kapcsán négy biztonsági hiba látott napvilágot.
-
A GitLab 15 biztonsági javítást adott ki.
-
A Google soron kívüli frissítéssel javított két nulladik napi hibát a Chrome webböngészőben.
-
A Fortinet számos biztonsági javítást adott ki a FortiManagerhez és a FortiAnalyzerhez.
-
Több patch is elérhetővé vált a FortiWebhez.
-
A FortiSIEM egy biztonsági hiba miatt kapott frissítést.
-
A Veeam kritikus sebezhetőségekről számolt be a Veeam Backup & Replication kapcsán.
-
Az Adobe három biztonsági rést foltozott be a Reader alkalmazáson.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat