Check Point Software Technologies Ltd. annoncerer, at deres sikkerhedseksperter har identificeret en ny type angreb kaldet ImageGate, der placerer ondsindet software, også kaldet malware, i billeder og grafiske filer. Yderligere har forskerne opdaget, hvilken metode hackerne anvender til at anbringe de ondsindede koder i billeder, der distribueres gennem sociale mediers apps såsom Facebook og LinkedIn.
Check Point kan afsløre, at hackere har opfundet en måde at indlejre ondsindede koder i billedfiler og derefter uploade dem til sociale mediers hjemmesider. Hackerne udnytter en fejlkonfiguration i infrastrukturen bag sociale medier med henblik på bevidst at tvinge deres ofre til at downloade billedfilerne. Dette resulterer i inficerede enheder, som mobiltelefoner og PC’er, så snart brugeren klikker på den downloadede fil.
I løbet af de sidste tre år har hele sikkerhedsindustrien fuldt den massive spredning af typen Locky ransomware tæt specielt via sociale medier som Facebook. Check Points eksperter er af den overbevisning, at den nye teknik brugt i ImageGate-angrebene afslører, hvordan dette har været muligt – et spørgsmål der ellers ikke har været svar på indtil videre.
Check Points eksperter var i stand til at afdække, hvordan angrebet påvirkede større hjemmesider og sociale netværk over hele verden. Check Point gjorde Facebook og LinkedIn opmærksom på angrebstypen tidligere i september.
I Locky ransomware bliver alle brugerens filer krypteret og taget som gidsel i det øjeblik den inficerede fil er downloadet og åbnet. Herefter er det kun muligt at få adgang til filerne, hvis løsesummen betales. Det estimeres, at disse filer stadig er i omløb og rammer nye ofre hver dag.
Hvordan beskytter man sine filer Checkpoint anbefaler at man tager disse forholdsregler:
- Hvis man har klikket på et billede og ens browser begynder at downloade en fil, så lad være med at åbne den. Alle sociale medier bør vise billedet, uden at det downloades.
- Undgå at åbne filer med usædvanlige endelser (SVG, JS eller HTA).
En detaljeret og teknisk redegørelse om angrebet vil først blive udgivet af Check Point efter sårbarheden er rettet på de større hjemmesider, der er ramt, for at undgå at hackere udnytter denne information.
Se demo af, hvordan angrebet udføres her: https://youtu.be/sGlrLFo43pY
