Home-theater-designers
Útočníci vždy najdou nové způsoby distribuce malwaru. Nakonec můžete malware stáhnout prostřednictvím e -mailových příloh nebo softwarových balíků z jakékoli webové stránky.
Dokonce i platformy jako Slack a Discord jsou používány jako médium k šíření malwaru. A nyní se útočníci zaměřují na populární herní obchod Steam, aby skryli malware pomocí profilových obrázků. Ale jste v ohrožení, pokud používáte Steam? Co když si stáhnete obrázek ze Steamu?
Malware SteamHide: Co to je?
SteamHide je forma malwaru, který se skrývá v metadatech profilového obrázku Steam, varuje bezpečnostní společnost GDATA .
Technicky profil PropertyTagICCP hodnota obrázku se změní tak, aby zašifrovala a skryla malware, který normálně ukládá informace, které pomáhají tiskárnám detekovat barvy obrázku.
Tato hodnota je součástí EXIF dat, která existují v obrázku, aby vám pomohla identifikovat použitý fotoaparát a další související informace.
Související: Co je to malware a jak funguje?
Profilový obrázek nebo obrázek není samotný malware, ale je kontejner pro malware .
Pokud tedy používáte Steam nebo jste si stáhli obrázek ze Steamu nebo k němu přistoupili, obrázek to neovlivní. Důvodem je, že malware je neaktivní, dokud není dešifrován samostatným stahovačem malwaru.
Jak SteamHide ovlivňuje váš počítač?
Obrázek nebo profilový obrázek pomáhá při distribuci malwaru do infikovaného počítače, aniž by byl detekován jakýmkoli antivirovým softwarem.
Dotyčný infikovaný počítač musí mít nástroj pro stahování (škodlivý soubor stažený prostřednictvím příloh e -mailu nebo webových stránek), který extrahuje malware z veřejně přístupného obrázku profilu Steam.
virtuální paměť windows 10 16gb ram
Jinými slovy, stáhne malware připojením k obrazu hostovanému na platformě Steam.
Související: Jak vyčistit infikovaný počítač
Útočníci, kteří jej vyvinuli, jsou samozřejmě dostatečně chytří, aby věděli, že nemůžete blokovat připojení k platformě Steam (nebo jejím obrázkům). Pokud službu Steam zablokujete, možná nebudete moci platformu používat pro hraní videoher a označování legitimních profilů.
Ve službě Steam je potenciálně miliony účtů a je těžké vědět, který profil v jeho profilovém obrázku obsahuje malware.
A je snadné aktualizovat malware v infikovaném počítači jednoduchou aktualizací profilového obrázku.
Abyste se tedy chránili před SteamHide, musíte být při stahování něčeho z internetu neuvěřitelně opatrní. Pokud si do počítače nestáhnete nic škodlivého, obrázek z platformy Steam nemá žádný vliv.
Abyste se chránili před malwarem, měli byste také sledovat našeho online průvodce zabezpečením.
SteamHide je součástí něčeho velkého, ale pro většinu neškodného
SteamHide je v aktivním vývoji útočníků a ve skutečnosti nebyl dosud detekován ve volné přírodě k šíření malwaru.
To však může být brzy součástí velkého útoku kvůli jeho účinnosti při vyhýbání se detekci. Přestože profilový obrázek na Steamu sám o sobě není nebezpečný, jedná se o jeden kus útoku, který nelze snadno zjistit ani zablokovat.
Přestože Steam toho v tuto chvíli nemůže udělat mnoho, kromě odstranění obrázků ze zjištěných škodlivých profilů zde zůstane.
Dobrou zprávou je, že pokud si do počítače nestáhnete nic škodlivého, skrytý malware uvnitř obrázku je neškodný.
Podíl Podíl tweet E-mailem Je bezpečné kupovat hry ze služby Steam?Steam je primárním místem pro získání počítačových her, ale je bezpečné jej zakoupit? Pojďme to zjistit.
Číst dále Související témata- Hraní
- Bezpečnostní
- Pára
- Zabezpečení online
- Malware
- Bezpečnostní tipy
Absolvent počítačových věd zkoumající prostor kybernetické bezpečnosti, aby spotřebitelům pomohl zajistit si svůj digitální život tím nejjednodušším možným způsobem. Od roku 2016 má vedlejší produkty v různých publikacích.
Více od Ankush DasPřihlaste se k odběru našeho zpravodaje
Připojte se k našemu zpravodaji a získejte technické tipy, recenze, bezplatné elektronické knihy a exkluzivní nabídky!
Kliknutím sem se přihlásíte k odběru