Tin tặc phát triển nhiều chiêu bài đưa mã độc vào hệ thống người dùng. Ý tưởng Trojan là chương trình có vẻ làm điều hữu ích nhưng ẩn chứa điều tối tăm.
Ngày nay, tin tặc phải khéo léo hơn. Đôi khi giấu malware trong file vô tội khác. Điều này gọi là "steganography" (giấu tin), và gần đây thấy trường hợp đầu tiên file WAV mang mã độc.
Steganography Là Gì?
Steganography là thuật ngữ rộng bao gồm bất kỳ lúc nào ai giấu dữ liệu trong dữ liệu khác. Không chỉ thuật ngữ malware; đã có từ 440 TCN!
Steganography khác mã hóa (encryption). Với mã hóa, có obfuscation (làm rối) người nhận phải giải mã trước khi đọc tin. Steganography không nhất thiết mã hóa, chỉ giấu trong mảnh dữ liệu khác.
Nhà phát triển malware dùng kỹ thuật cổ xưa này lẻn file qua bảo mật máy. Phần mềm diệt virus thường lỏng lẻo với file không liên quan virus, nên nhà phát triển malware nhúng mã độc trong file này.
Thông thường, file không dùng lây lan hệ thống, vì khó chạy chương trình giấu trong file nếu không hỗ trợ. Thay vào đó, thường dùng bởi virus đã nhiễm máy. Nó tải file vô tội này để lấy hướng dẫn hoặc file thực thi mà không báo động antivirus.
Quá khứ thấy virus giấu trong hình ảnh, nhưng gần đây thấy trường hợp đầu tiên phân phối file WAV rộng rãi.
Steganography WAV Hoạt Động Như Thế Nào
Phương pháp tấn công mới báo cáo hai lần năm nay. Tháng 6 thấy báo cáo nhóm Nga tên Waterbug dùng Steganography dựa trên WAV tấn công vị trí chính phủ. Rồi báo cáo khác đầu tháng này nói chiến lược này đang rong chơi. Lần này không nhắm quan chức – file dùng cho cryptominer (khoáng sản) Monero.
Trong tấn công, malware tải file thực thi, file DDL, backdoor trong file WAV. Khi file tải xong, malware đào dữ liệu tìm file. Khi tìm thấy, malware thực thi mã, mở rộng vũ khí mà giữ dấu vân tay nhỏ.
Cách Tránh Tấn Công Steganography WAV?
Trước khi nhìn ngờ vực album nhạc, nhớ rằng steganography WAV dùng bởi malware ĐÃ CÓ MẶT. Không dùng làm phương pháp nhiễm ban đầu mà cách cho nhiễm hiện tại củng cố thêm trên hệ thống. Vì vậy, cách tốt nhất tránh tấn công lén lút này là ngăn chặn tấn công ban đầu.
Điều này nghĩa là tuân thủ quy tắc vàng an ninh mạng: cài antivirus tốt, đừng tải file đáng ngờ, cập nhật mọi thứ. Điều này đủ giữ malware đào tiền điện tử ở xa và ngăn file âm thanh đáng ngờ tải xuống máy!
Phòng Chống Làn Sóng WAV
Steganography không mới, ngay cả thế giới an ninh mạng. Điều tin tức là dùng file WAV lén DDL và backdoor cho malware. Bây giờ bạn biết steganography là gì và virus dùng nó lén file qua antivirus.
Phương pháp mới lén malware này làm bạn lo lắng? Hãy cho biết bên dưới.