مخفی سازی بدافزار مخرب در فایل‌های دارای امضای دیجیتال

6:10 - 19 مرداد 1395
کد خبر: ۲۰۷۳۴۱
دسته بندی: فضای مجازی ، عمومی
گروهی از محققان با موفقیت کدهای مخربی را در درون فایل‌های دارای امضای دیجیتال مخفی کردند، بدون آنکه مجبور به شکستن امضاهای یاد شده شوند و سپس کدهای مذکور را به طور مستقیم به حافظه فرایند دیگری منتقل کردند.
به گزارش گروه فضای مجازی به نقل از فارس، مبدع روش مخفی سازی بدافزار مخرب در فایل‌های دارای امضای دیجیتال، محققی به نام تام نیپراوسکی است که در شرکت امنیتی Deep Instinct فعالیت دارد.

وی معتقد است استفاده از این روش ابزاری ارزشمند در اختیار جنایتکاران و گروه های توطئه گر می گذارد تا در آینده بدافزارهای خود را بدون دردسر از حفاظ اسکنرهای ضدویروس و دیگر محصولات امنیتی عبور دهند. زیرا با مخفی سازی آنها در فایل های حاوی امضای دیجیتال به دشواری می توان بدافزارها را شناسایی کرد.

بخش اول این تحقیق در مورد مخفی سازی داده ها در یک فایل قانونی و مشروع این هفته در کنفرانس امنیتی بلک هت در شهر لاس وگاس ارائه شده است.

هکرها از این طریق می توانند کدهای آلوده خود را در یکی از فایل های سیستمی دارای امضای دیجیتال مایکروسافت یا حتی فایل های آفیس مخفی کنند. این کار اجرای فایل های مذکور را متوقف نمی کند و تنها موجب مخفی کاری در اقدامات تخریبی خواهد شد.

/
: انتشار مطالب و اخبار تحلیلی سایر رسانه‌های داخلی و خارجی لزوماً به معنای تایید محتوای آن نیست و صرفاً جهت اطلاع کاربران از فضای رسانه‌ای منتشر می‌شود.


ارسال دیدگاه
دیدگاهتان را بنویسید
نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *