Zlonamerne kode celo v zvočnih datotekah!

Domišljija spletnih kriminalcev tako rekoč ne pozna meja, pogosto pa se celo zdi, da so vsaj korak pred ponudniki varnostnih rešitev. Eden takšnih primerov je nedavno pokazal, da lahko hekerji v računalnik vdrejo kar s pomočjo običajnih zvočnih datotek. To storijo tako, da pripravijo zlonamerno kodo in jo skrijejo v glasbeni format WAV. Tu dejansko gre za način »varnega« prenosa zlonamerne kode po omrežju, saj jih številne varnostne rešitve na ta način niso spodobne zaznati.

Varnostni strokovnjaki so v letošnjem letu zaznali dva primera skrivanja zlonamerne kode v glasbene datoteke formata WAV. V enem primeru je šlo za klasično vohunsko programsko opremo, v drugem primeru pa za kodo, namenjeno rudarjenju kriptovalut. V obeh primerih pa je bila uporabljen postopek skrivanja zlonamerne kode v glasbeni datoteki, kar pomeni, da so nepridipravi uporabili tako imenovano steganografijo. Steganografija ni nič drugega kot metoda skrivanja sporočil v druge dokumente, pri tem pa lahko uporabimo fotografije, zvočne datoteke, besedilne datoteke in še kaj.

Varnostni strokovnjaki so prepričani, da bo okužb na račun skrivanja zlonamernih kod v zvočne datoteke v bližnji prihodnosti še precej več kot danes. Na spletu so se namreč nedavno pojavili vzorci, kako je to možno izvesti v praksi. Za izvedbo tovrstnih aktivnosti torej ni potrebno več imeti veliko znanja ampak le »prekopirati« znanje, ki je sedaj prosto na voljo na svetovnem spletu.