當心!駭客攻擊手法再創新 音訊檔「WAV」成犯罪工具

當心!駭客攻擊手法再創新 音訊檔「WAV」成犯罪工具

匯流新聞網CNEWS 2020-11-01 00:00

匯流新聞網記者王佐銘/綜合報導

駭客過去多將惡意程式藏在JPEG或PNG檔中,但最近有研究人員發現有攻擊行動開始把惡意檔案混在WAV檔案中,或把編碼改成WAV檔案型態,藉此避免被防毒軟體偵測到,進而對受害者電腦植入後門或挖礦軟體。

依照過去的經歷,以前看到的駭客攻擊手法,比較會將惡意程式藏在非文件檔案中,像是藉由圖檔進行散布,而這攻擊手法又稱「圖像隱碼術(Steganography)」。過去發現的例子都是利用JPEG或PNG,但最近包含賽門鐵克、BlackBerry的Cylance威脅研究中心研究人員,都先後發現現在竟連WAV檔也被拿來當作攻擊的手段之一。

賽門鐵克先前曾公布,近日俄國有一個名叫Turla或Waterbug的駭客組織發動多起攻擊,其中一次是把後門程式Meterpreter編碼成.WAV檔案型態,藉此避開被防毒軟體偵測到;而在先前的研究中,Turla是被認為與俄國政府有關的駭客組織,同時這也是安全研究界首次發現圖像隱碼術(Steganography)使用.WAV檔。

另外,最近Cylance部門研究人員也發現,在一間企業電腦發現了多次的惡意行動,駭客特別把惡意檔案放進WAV檔案中,這些檔案看起來像是無害,卻在用戶不知情的情情況下執行後,就會跟原先已經在用戶環境中的下載程式相互作用後,放出惡意程式。當中一個WAV檔使用了最低有效位元(Least Significant Bit,LSB)手法,僅用4 byte資料跟下載器互動後釋出Monero挖礦軟體XMRig,其中背後目的是想藉由企業的CPU運算資源來挖礦

還有兩個WVA檔會釋出Metaploit程式碼,可以備用來建立逆向shell,各自經由逆向TCP及逆向HTTP連線連向外部伺服器,藉此接受攻擊指令。

研究人員認為這些手法和現有駭客組織(包括賽門鐵克發現的Turla)很類似,除了代表他們正在進行攻擊模擬外,似乎也表示駭客已發展出避免被偵測的新手法。

參考來源:CyberNews、ZDNet
照片來源:pixabay

更多匯流新聞網報導:

「心碎症候群」要命!女性發生率高7倍 她遭男友欺騙險害心臟停工

馬來西亞跟進新加坡「停打」賽諾菲疫苗! 台灣疾管署長連說沒必要

【文章轉載請註明出處】

熱門文章
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食

記者爆料網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

台南米糕加香菜!? 女顧客不滿「丟滿整桌」
台南米糕加香菜!? 女顧客不滿「丟滿整桌」

TVBS新聞網

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難
見面會「門票滯銷」!主辦宣布李多慧高雄場取消 認:時間人力太困難

中天新聞

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?
炎亞綸也吃過寶林餐點!半年前「出現3症狀」質疑:是否長期有問題?

SETN三立新聞網

寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死
1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死

TVBS新聞網

GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 
GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 

LIFE生活網小編

今天就去買!「3生肖」財氣沖天 2億威力彩爽入袋
今天就去買!「3生肖」財氣沖天 2億威力彩爽入袋

中天新聞

好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍
好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍

中天新聞

台南公布第35波酒駕累犯名單 人數多達22人遍布14區
台南公布第35波酒駕累犯名單 人數多達22人遍布14區

記者爆料網

台南角頭公司又被開槍!槍手原欲掃射50槍卻糗「卡彈」 警急逮4嫌
台南角頭公司又被開槍!槍手原欲掃射50槍卻糗「卡彈」 警急逮4嫌

記者爆料網

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂
跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂

TVBS新聞網

結婚19年!小S自爆「當初被錢沖昏頭」 曝沒生第四胎主因
結婚19年!小S自爆「當初被錢沖昏頭」 曝沒生第四胎主因

中天新聞

65
0
分享