Телескопът James Webb е толкова активен и поднася толкова много изненади, че по всяка вероятност вече сте се изгубили сред новините за поредното му постижение. Но ако сте попадали на точно определено изображение, може би ще си го спомняте дълго време, защото хакери са решили да го използват за разпространение на зловреден софтуер. Изследователският екип на компанията за киберсигурност Securonix идентифицира модифицирана версия на особено известно изображение, част от първата поредица, публикувана от NASA. Според Securonix хакерите изпращат фишинг имейли, съдържащи документ във формат, поддържан от Microsoft Office. При отварянето му получателите откриват въпросното изображение, което има за цел да зарази системата на жертвата, а активният зловреден софтуер позволява на хакерите да контролират системата на жертвата.
„Изображението съдържа злонамерен код Base64, маскиран като включен сертификат“, пишат изследователите на Securonix. „По време на публикуването този конкретен файл не е открит от всички антивирусни доставчици според VirusTotal.“ Това не е първият път, когато изображение се използва за разпространение на зловреден софтуер. Не са редки случаите, когато те са скрити в meme-та и „забавни изображения“. От Securonix обещават да следят отблизо ситуацията и да информират потребителите своевременно.
Снимки: NASA/JWST/Securonix
Виж още: Телескопът James Webb поема в неочаквана за учените посока