Hatalı değilsem, NVTOSA'nın anti-exploit modülü bunu engellemeye yeter. Adında yazdığı gibi gerçek bir anti-exploit modülü değil fakat medya oynatıcı gibi bir programdan başka bir programın çalıştırılmasını engelleme işlevine sahip.

Ses dosya uzantısı. WAV gizlenmiş kötü amaçlı kodlar için en son tercih edilen bir saklanma yeridir; kötü amaçlı içeriğin dosyanın ses verileri boyunca gizlice dokunduğu bir kampanya tespit edilmiştir. Gömülü kod iki farklı payloaddan oluşur: Reverse Shell oluşturmak için kullanılan bir XMRig/Monero CPU cryptominer ve Metasploit kodu. Bu. WAV dosyaları, BlackBerry Cylance tehdit araştırmacılarına göre, kötü amaçlı yazılımın kodunu çözmek ve çalıştırmak için üç farklı yükleyici bileşenden birisiyle birleştirildi. Çalıştırıldığında, WAV dosyaları ya ayırt edilebilir kalite sorunları ve aksaklıkları olmayan müzik üretir ya da bazı durumlarda beyaz bir gürültü üretir. Araştırmacılar Çarşamba günü yayınlanan bir analizde, "Bu, kötü amaçlı yazılımları finansal kazanç için dağıtmak ve mağdur ağına uzaktan erişim sağlamak için iki yönlü bir kampanyadır. " Dedi. WAV dosyaları, istenmeyen postalardan veya hedeflenen e-postalardan internetten korsan içerik olarak indirmelere kadar çeşitli şekillerde teslim edilebilir. Karışık kodun daha derinine inerek, yükleyiciler analize göre üç farklı yönteme sahiptir: Bir PE dosyasının kodunu çözmek ve yürütmek için Least Significant Bit steganografisini kullananlar; PE dosyasının kodunu çözmek ve yürütmek için rand -based kod çözme algoritması kullananlar; ve Shell kodunu çözmek&yürütmek için rand -based kod çözme algoritması kullananlar. Araştırmacılar Çarşamba günü yapılan bir bildiriyle açıkladılar, "Bu teknikler, saldırganın konteyner biçiminin yapısını ve işlenmesini bozmaması koşuluyla, yürütülebilir içeriğin teorik olarak herhangi bir dosya türünde gizlenebileceğini göstermektedir. " "Bu stratejinin benimsenmesi ek bir gizlilik katmanı oluşturuyor, çünkü temel kod sadece bellekte açığa çıkıyor ve algılamayı daha zorlaştırıyor. " Birinci yükleyici kategorisinde, bir WAV dosyasından çalıştırılabilir XMRig içeriğini çıkarmak için steganografi kullanılır. Steganografi, bir görüntü veya ses dosyası içinde bir dosyayı veya mesajı gizleme uygulamasıdır. Least Significant Bit tekniği, özellikle bireysel bir Bayt'ın en sağındaki bitinin, BlackBerry Cylance'ya göre ilgili verileri içerdiği yerdir. Bu, yüklenecek dosya adını ve kod çözüldüğünde minerı çalıştıracak işlevi verilen, dışa aktarılan işlevi belirten kodlanmış dizeleri içerir. İkinci yükleyici kategorisinde, XMRig Monero CPU minerını gizlemek için rand -based bir kod çözme algoritması kullanılır. Tartışılan ilk WAV dosyasının aksine, bu ses dosyasının meşru başlıkları var ancak çalındığında müzik yok. Ses, araştırmacılara göre beyaz ses gibi geliyor. Araştırmacılar, saldırganın bu tekniği kullanabilmesi için komut satırı Kullanması gerektiğini belirtti. Kod:Panoya kopyala <Loader EXE> <WAV File> <Decoded PE File Entry Point> Loaderı yukarıdaki WAV dosyasıyla çalıştırırken, loader dosyayı okuyacak, bellekte bir DLL dosyası açacak ve belirtilen entry pointi çalıştırmaya başlayacaktır. Araştırmacılar, rand -based Shellcode loader ile ilgili olarak, "Farklı bir komut satırı kullanılmalıdır Kod:Panoya kopyala <Loader EXE> <WAV File> , Ancak giriş noktası gerekli değildir. Uygulama üzerine, bu loader uyumlu bir WAV dosyası açar, verisini okur, içeriğini çözer ve belirtilen bir IP adresine Reverse Shell başlatır. " Kaynak; . WAVs Hide Malware in Their Depths in Innovative Campaign

TXT dosyasını bile antivirüsle tarayacak duruma geldik... Elinize sağlık, güzel çeviri.

O yüzden her siteden ses dosyası veya video indirmeyin diyoruz ya.