16.12.2016  Новости, Безопасность

По сообщению компании ESET, ее специалисты обнаружили новый эксплойт-кит Stegano, атакующий посетителей новостных сайтов с миллионной суточной аудиторией. Stegano нацелен на пользователей Internet Explorer и уязвимых версий Flash Player. Эксплойт-кит применяет технику стеганографии: вредоносный код маскируется в изображениях PNG. Атакующие незначительно меняют параметр прозрачности нескольких пикселов, так что эти изменения неразличимы на глаз, но открывают широкие возможности внедрения кода. Модифицированные PNG используются в качестве рекламных баннеров. Для заражения достаточно открыть в Internet Explorer сайт, где размещена вредоносная реклама. Не нужно даже кликать на баннер, эксплуатация уязвимостей происходит автоматически. Успешная атака завершится установкой на ПК вредоносного ПО. «Вшитый» в изображение код передает ... читать далее.