Злоумышленники используют фотографии телескопа Джеймса Уэбба, особенно фото SMACS 0723, для скрытия вредоносных скриптов. Эти изображения служат маскировкой в нелегальных атаках, усложняя обнаружение угроз.
Методика атак с использованием изображений Уэбба
Специалисты Securonix обнаружили, что в рамках схемы GO#WEBBFUSCATOR злоумышленники начинают с рассылки фишинговых писем с вложениями в формате Word. Если жертва включает макросы, запускается вредоносное ПО, скачивающее маскируемый файл с изображением космической панорамы, внутри которого спрятан зашифрованный код в Base64.
Зачем злоумышленники используют изображения высокого разрешения
Большие и качественные картинки помогают обойти автоматические антивирусные системы. Аугусто Баррос, вице-президент Securonix, подчеркивает, что цель — сделать так, чтобы проверка системы не распознала злоупотребление. Изображения — роль маскировки без собственной идеи, чтобы повысить эффективность атак.
Использование языка программирования Go в вредоносных схемах
Код вирусов написан на языке Go (Golang), популярном за универсальность и跨платформенность. Злоумышленники выбирают его для создания более скрытных и эффективных вирусов, способных заражать как ПК, так и смартфоны.
Советы по защите и профилактике
Не открывайте подозрительные письма, скачивайте изображения только из проверенных источников и обращайтесь к специалистам при необходимости. Современные схемы атак усложняются, и важно сохранять бдительность, чтобы сохранить безопасность данных.
