Τα κρυπτογραφημένα αρχεία εγκυμονούν κινδύνους!!!

Ερευνητές ασφάλειας της Symantec ανακάλυψαν malware σε διαφόρων ειδών αρχεία όπως PDF και Word, όπου είχαν τοποθετηθεί κωδικοί ασφάλειας. Το κακόβουλο λογισμικό χρησιμοποιείται συνήθως σε συνημμένα αρχεία που αποστέλλονται μέσω emails.

Στα αρχεία εγγράφων χρησιμοποιούνται συνήθως κωδικοί πρόσβασης για την κρυπτογράφησή τους έτσι ώστε ,να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση.

Οι κακόβουλοι χρήστες εκμεταλλεύονται αυτά τα κρυπτογραφημένα αρχεία, ώστε να είναι δύσκολο στα προϊόντα ασφάλειας (antivirus & antimalware) να εντοπίζουν το κακόβουλο λογισμικό. Επίσης, καθιστά δύσκολη την αντίστροφη μηχανική των αρχείων διότι θα πρέπει να είναι αποκρυπτογραφημένα για να γίνει η ανάλυσή τους.

Αυτού του είδους τα malware δεν είναι κάτι σπουδαίο, δεν διαφέρουν από τα κοινά συνημμένα που χρησιμοποιούν οι επιτιθέμενοι, απλά σε αυτή την περίπτωση χρειάζεται κωδικός πρόσβασης.

Υπάρχουν πολλά λογισμικά προγράμματα τα οποία έχουν το χαρακτηριστικό της κρυπτογράφησης, όπως τα αρχεία επεξεργασίας κειμένων, λογιστικά φύλλα και προγράμματα παρουσίασης, τα οποία φυσικά και επηρεάζονται.
secnews.gr