Fot. Pixabay
Hakerzy mają nowy sposób na rozpowszechnianie złośliwego oprogramowania Qbot. Wykorzystuje się do tego metodę HTML smuggling wraz z plikami SVG, które lokalnie tworzą instalator niepożądanego programu.
Przestępcy zaczęli wykorzystywać nowy sposób na rozpowszechnianie złośliwego oprogramowania QBot, znanego również jako QakBot. Zaczęli bowiem wykorzystywać pliki SVG, do tzw. metody HTML smuggling, dzięki której możliwe jest lokalne stworzenie instalatora złośliwego programu dla systemu Windows.
Serwis BleepingComputer wyjaśnia, że HTML smuggling to technika, która polega na przemyceniu zakodowanego bloku danych JavaScript na stronie internetowej lub wewnątrz elementu HTML. Po otwarciu takiego pliku, JavaScript jest dekodowany i wykonywany. To pozwala m.in. na stworzenie pliku wykonywalnego złośliwego oprogramowania na naszym komputerze. „Technika ta umożliwia aktorom zagrożeń ominięcie narzędzi bezpieczeństwa i zapór ogniowych, które monitorują złośliwe pliki.”
Badacze z Cisco Talos odkryli nową kampanię phishingową, która korzysta ze wspomnianego oprogramowania QBot. Na ich stronie internetowej czytamy, ze „Qakbot znany jest z tego, że potrafi porwać e-mail ofiary i wysłać się jako odpowiedź na istniejący wątek e-mail. To zachowanie jest widoczne tutaj. Jednym z interesujących aspektów […] jest to, że przejmowane wątki e-mail, są często bardzo stare.”
Taka wiadomość e-mail zawiera załącznik w postaci pliku HTML, do otwarcia którego jesteśmy zachęcani. Po jego uruchomieniu wykorzystywana jest wcześniej opisywana technika HTML smuggling, która wykorzystuje obrazek SVG zawarty w kodzie HTML. W ten sposób ukrywany jest złośliwy kod.
Więcej informacji na temat tego, jak działa opisywana metoda znajdziemy na stronie internetowej Cisco Talos. Warto jednak wspomnieć, że aby bronić się przed takimi atakami, należy bacznie zwracać uwagę na wiadomości, jakie otrzymujemy, oraz zablokować wykonywanie VBSScript lub/i JavaScript ściąganych przez nas treści.
https://www.mobimaniak.pl/347623/byly-pracownik-twittera-z-wyrokiem-za-szpiegowanie/
Na stronie mogą występować linki afiliacyjne lub reklamowe.
Do oferty chińskiej marki Chery trafia nowy, kompaktowy samochód elektryczny zaprojektowany głównie pod kątem jazdy…
Miliony komputerów z systemami Windows 10 i Windows 11 mogą stracić dostęp do aktualizacji. Microsoft…
Osoby polujące na tani, ale sensowny komputer rowerowy w ostatnich tygodniach mają naprawdę spory wybór.…
Flagową propozycją polskiej marki Overfly Bike z siedzibą w Raszynie na sezon 2027 jest bardzo…
Zestaw LEGO Panorama uniwersum Marvela zadebiutuje 1 stycznia 2027 r. Konstrukcja z figurką Galactusa trafiła…
Sony chce stopniowo odchodzić od gier na płytach, ale gracze mają inne zdanie. Najnowsze wyniki…
