Stegosploit：使用图像进行黑客攻击

Z时代
2024-01-10
分类：综合

每天都有成千上万的图像上传到 Internet，但是如果我告诉您，仅仅在浏览器中查看图像可能会使您的计算机感染恶意软件呢？图像恶意软件是网络骗子进行突然攻击的绝佳方法。大多数用户不相信简单的图像文件是危险的。因此，像“Stegosploit”这样的攻击对企业和个人造成了极大的破坏。那么， Stegosploit 到底是什么？让我们再深入一点。

什么是 Stegosploit？

为了利用，Stegsploit 采用了数字速记的概念，其中包括将一个文件隐藏在另一个文件中。

Stegosploit 是一种隐藏在图像额外数据部分中的恶意软件。该恶意软件是浏览器可以加载和执行的 JavaScript 代码。该脚本可能会自动下载有害负载、发布数据并运行恶意程序。
安全研究员 Saumil Shah 创建了 Stegosploit。它是由研究人员在最近在阿姆斯特丹举行的“Hack in the Box Conference”上提出的。
奇妙的部分是间谍软件嵌入在看似无辜的图像中。因此，检测和阻止此类攻击非常困难。

Stegosploit 是如何工作的？

解码漏洞利用时，图像可能看起来没有变化，具体取决于包含 JavaScript 的层。由于该方法将可执行代码分散在映像文件中，因此当今的防病毒软件几乎无法检测到。检测隐藏代码需要扫描图片中的每个字节，从而显着降低加载性能。

该方法需要两张图像：一张保存可执行代码并对其进行解码。但是，可执行代码和解码器现在包含在同一张图片中。PNG 和 JPEG 图像均可用于此策略。
这种新技术非常适合不择手段的黑客，因为可执行代码和解码器是结合在一起的。只要文件大小保持不变，它就可以添加到任何网页，例如 Instagram、Twitter、Imgur、约会资料等。
毫无戒心的受害者在线查看照片将立即受到威胁，而无需单击或下载图像。Stegosploit 方法可能会影响具有尚未解决的安全漏洞的 Internet 浏览器。