Hackers verstoppen malware in metadata van PNG-bestand
Hackers zijn erin geslaagd malware te verstoppen in PNG-afbeeldingen. De malware nestelt zich in de metadata van de afbeeldingen en worden hierdoor op dit moment nog niet door virusscanners gedetecteerd.
De nieuwe distributiemethode voor malware is ontdekt door de analist Peter Gramantik van het beveiligingsbedrijf Securi. Gramantik beschrijft de truc op in een blogpost. De aanvallers maken gebruik van een oude truc: het verspreiden van malware via een verborgen iframe. Dergelijke aanvallen worden doorgaans direct gedetecteerd door virusscanners. De aanvallers laden echter in eerste instantie een JavaScript, dat op het eerste gezicht veilig lijkt te zijn. Hierdoor lijden de aanvallers virusscanners om de tuin.
Metadata
Het JavaScript laadt vervolgens op zijn beurt een PNG-bestand, waar eveneens weinig mis mee lijkt te zijn. De metadata van deze afbeelding bevat echter een JavaScript-code die verwijst naar een website waar de malware wordt gehost. Deze code wordt in het iframe geladen, wat de gebruiker niet opmerkt aangezien het iframe op de website verborgen is.
Virusscanners controleren op dit moment niet de metadata van afbeeldingen, waardoor de malware niet wordt opgemerkt. Gramantik waarschuwt dat niet alleen PNG-afbeeldingen geschikt zijn voor de distributiemethode, maar ook alle andere bestandsformaten voor afbeeldingen.
Meer over
Lees ook
Tesorion kiest Passguard als partner: eerste MSSP met infostealer-monitoring
Cybersecuritydienstverlener Tesorion heeft Passguard aangesteld als specialistische partner voor het detecteren van met infostealers geïnfecteerde apparaten en de daarbij buitgemaakte sessies. Daarmee positioneert Tesorion zich als de eerste Nederlandse managed security service provider (MSSP) die infostealer-monitoring expliciet.
"Prominente cyberdreiging gaat tegen trend in en toont consistentie"
Het dreigingslandschap onderging het afgelopen jaar veel veranderingen op het gebied van gedrag, doelwitten en malwaregebruik. Veel dreigingsactoren zijn hiermee verdwenen. TA584 gaat tegen deze trend in en vertoont juist consistentie in gedragspatronen en het soort doelwitten.
Fortinet breidt FortiCNAPP uit met contextuele informatie over het netwerk, data en de runtime-lagen
Verbeteringen combineren informatie over de aanwezige netwerkbeveiliging, native Data Security Posture Management (DSPM)-technologie en runtime-validatie, zodat security-teams risico’s rond de beveiliging van de cloud op prioriteit kunnen indelen