(Bild: heise) Sicherheitsforscher von Cylance haben Malware entdeckt, die sich in WAV-Dateien versteckte. Manche davon produzierten beim Abspielen nur noch Rauschen, andere erzeugten demnach jedoch auch Musik "ohne erkennbare Qualitätseinbußen". Cylances gezielte Analyse förderte etwa den XMRig Monero Miner zu Tage. Manche Sound-Dateien enthielten auch Metasploit-Code, der eine Hintertür in Form einer Reverse Shell aktivierte. Gestartet wird die Malware durch einen eigenen Loader, der den Schadcode aus den WAV-Dateien extrahiert. Bisher wurden für solche steganografischen Tricks vor allem Bilder in Form von JPEGs oder PNGs genutzt. mehr anzeigen (ju) Zur Startseite

weiterlesen: RSS Quelle öffnen