Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Windows

Cách kẻ lừa đảo giấu mã độc trong metadata hình ảnh — Bảo vệ thiết bị của bạn

Đây là một thế giới mới nguy hiểm; mã độc ẩn mình khắp nơi, và chỉ cần hành động đơn giản là mở sai hình ảnh web để đưa bạn và thiết bị vào nguy hiểm. Trên Slack, WooCommerce, và Steam, có báo cáo về ảnh hồ sơ Trojan. Tất cả những bức ảnh này chứa mã độc hại ẩn giấu; hình ảnh đóng vai trò như một chiếc tàu, lây lan nhiễm trùng mà không nhất thiết bản thân nó bị "nhiễm".

Thông qua việc sử dụng metadata, các cuộc tấn công này có thể tiếp cận nạn nhân qua một số cách dường như an toàn. Tội phạm mạng có thể lén lút tránh lực lượng thực thi pháp luật bằng cách dùng những thứ như ảnh hồ sơ của người dùng. Không kiểm tra kỹ lưỡng từng hình ảnh được tải lên máy chủ, việc này cực kỳ khó phát hiện.

Kẻ lừa đảo giấu mã độc trong Metadata hình ảnh như thế nào?

Cách kẻ lừa đảo giấu mã độc trong metadata hình ảnh — Bảo vệ thiết bị của bạn

Hình ảnh trực tuyến đôi khi chứa phần mềm gián điệp độc hại. Không phải lúc nào cũng dễ dàng phát hiện; bạn cần biết mình đang tìm gì, và người dùng phổ thông thường thiếu kiến thức hoặc bối cảnh cần thiết.

Một ví dụ của GDATA cho thấy một JPEG hiển thị "wrong length" (sai độ dài) cho profile ICC khi kiểm tra bằng công cụ EXIF. Đây thường là nơi tiêu chuẩn đầu ra của hình ảnh nằm. Mã độc sử dụng JavaScript mã hóa đã chiếm chỗ của nó. Mã độc trên máy này cần thứ gì đó trên tài sản của bạn để tự giải nén sau khi xâm nhập máy tính qua một trang web được chỉ định trước. Nếu bạn là mục tiêu, trình tải xuống có thể liên hệ bạn qua file đính kèm email hoặc ứng dụng web độc hại.

Cách bảo vệ máy tính khỏi mã độc Metadata

Cách kẻ lừa đảo giấu mã độc trong metadata hình ảnh — Bảo vệ thiết bị của bạn

Tránh sử dụng bất kỳ nền tảng nào mà dường như các cuộc tấn công này thường xuyên xảy ra sẽ là giải pháp rõ ràng. Bạn还能做什么 để thêm cẩn trọng?

Không tải xuống bất kỳ phần mềm đáng ngờ nào

Không khuyến khích tải xuống thứ gì bạn không chắc chắn. Điều này đặc biệt đúng nếu người gửi là người bạn không biết.

Kiểm tra kỹ những gì lạ lạ

Nếu bạn không may rơi vào trang web đáng ngờ, hãy cố gắng tránh nó và tránh xa bất kỳ biểu mẫu, pop-up, hoặc tải xuống nào có thể có mặt.

Không nhập thông tin cá nhân vào thiết bị

Mọi hành động bạn thực hiện tạo ra dữ liệu mà người khác có thể thu thập nếu thiết bị có thể ghi phím. Tự nhiên, có thể khó khăn ngăn chặn vấn đề này; để đảm bảo bạn không bị nhiễm, bạn nên kiểm tra thiết bị bằng bộ công cụ bảo mật và dùng xác thực hai yếu tố (two-factor authentication) ở mọi nơi có thể.

Mua chương trình diệt virus tốt nhất

Không bao giờ có hại khi nhờ chuyên gia tư vấn khi băn khoăn. Nhiều doanh nghiệp cung cấp gói phần mềm có thể phân tích mọi tải xuống, thường xuyên kiểm tra máy tính virus, thậm chí ngăn bạn truy cập trang web trông đáng ngờ từ bên ngoài.

Xóa Metadata và thông tin Exif bằng Photo Exif Editor

Cách kẻ lừa đảo giấu mã độc trong metadata hình ảnh — Bảo vệ thiết bị của bạn

Photo Exif Editor, một trình xem metadata ảnh độc đáo, cung cấp nhiều chức năng khó tìm thấy trong một chương trình đơn lẻ. Một số tính năng chính của trình xem EXIF trực tuyến của chúng tôi bao gồm:

Hỗ trợ nhiều hình ảnh

Người dùng có thể chỉnh sửa và nhập nhiều hình ảnh, chẳng hạn như một lô ảnh, bằng trình đọc thông tin hình ảnh gọi là Photo EXIF Editor.

Hỗ trợ nhiều định dạng

Công cụ này hỗ trợ nhiều định dạng ảnh, bao gồm BMP, JPG, TIFF, thậm chí cả định dạng RAW.

Sửa đổi tất cả dữ liệu

Photo Exif Editor cho phép người dùng chọn thông tin từ menu thả xuống chứa thông tin chính xác và chính xác khi chỉnh sửa các trường EXIF/IPTC/XMP của hình ảnh.

Quy trình lưu nhanh

Khi người dùng thực hiện các thay đổi cụ thể cho metadata ảnh, việc lưu phiên bản đã sửa đổi của hình ảnh nhanh chóng vì ảnh đã lưu có thông tin đã sửa.

Chi tiết trong Metadata

Photo Exif Editor, cho phép người dùng xem dữ liệu EXIF, IPTC, và XMP của từng ảnh trong cửa sổ riêng biệt, là một trong những trình xem metadata ảnh tốt nhất. Bạn có thể so sánh điều này với thông tin trong hai hình ảnh.

Thông tin bổ sung

Sử dụng phần mềm này, bạn có thể xem và thay đổi thông tin ngày và giờ của hình ảnh. Việc đưa ra tùy chọn thay đổi cài đặt vị trí của hình ảnh đưa mọi thứ tiến xa một bước.

Xóa Metadata

Lợi ích đơn giản nhưng quan trọng nhất của ứng dụng này là khả năng xóa toàn bộ metadata hình ảnh và tối ưu hóa nó cho tải lên internet.

Kết luận: Kẻ lừa đảo giấu mã độc trong Metadata hình ảnh như thế nào

Sự sáng tạo của chiến lược này chắc chắn là xuất sắc. Thường xuyên, bạn thậm chí sẽ không nhận ra nó đang xảy ra cho bạn cho đến khi quá muộn. Bạn cần phải cảnh giác, đặc biệt nếu bạn quyết định đưa sản phẩm hoặc dịch vụ mới vào vòng tròn nội tâm. Luôn đứng về phía an toàn.

Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, và YouTube. Vui lòng liên hệ với chúng tôi nếu có bất kỳ câu hỏi hoặc ý tưởng nào. Chúng tôi sẽ rất vui được cung cấp giải pháp cho bạn. Chúng tôi thường xuyên xuất bản lời khuyên, giải pháp và hướng dẫn cho các vấn đề công nghệ phổ biến.