Zlonamerna programska oprema se skriva v notranjih slikah profila Steam: Kaj morate vedeti

Napadalci vedno najdejo nove načine za distribucijo zlonamerne programske opreme. Na koncu lahko z katerega koli spletnega mesta prenesete zlonamerno programsko opremo prek e-poštnih prilog ali programskih paketov.

Tudi platforme, kot sta Slack in Discord, se uporabljajo kot medij za širjenje zlonamerne programske opreme. Zdaj napadalci ciljajo na priljubljeno trgovino z igrami Steam, da bi sliko profila skrili zlonamerno programsko opremo. Toda ali ste v nevarnosti, če uporabljate Steam? Kaj če prenesete sliko iz Steama?

SteamHide Malware: Kaj je to?

SteamHide je oblika zlonamerne programske opreme, ki se skriva v metapodatkih slike profila Steam, opozarja varnostno podjetje GDATA.

Tehnično se lastnost ValueTagICCProfilevalue slike spremeni tako, da šifrira in skrije zlonamerno programsko opremo, ki običajno shranjuje informacije, ki tiskalnikom pomagajo pri zaznavanju barv slike.

Ta vrednost je del podatkov EXIF, ki obstajajo na sliki in vam pomagajo prepoznati uporabljeno kamero in druge povezane informacije.

Sorodno: Kaj je zlonamerna programska oprema in kako deluje?

Slika profila ali slika ni sama zlonamerna programska oprema, je pa vsebnik za zlonamerno programsko opremo.

Torej, če uporabljate Steam ali ste s Steama prenesli ali dostopali do slike, to ne vpliva na vaš računalnik. To je zato, ker je zlonamerna programska oprema neaktivna, dokler je ločen prenosnik zlonamerne programske opreme ne dešifrira.

Kako SteamHide vpliva na vaš računalnik?

Slika ali slika profila pomaga pri distribuciji zlonamerne programske opreme na okuženi računalnik, ne da bi jo protivirusna programska oprema zaznala.

Zadevni okuženi računalnik mora imeti prenosnik (zlonamerna datoteka, prenesena po e-pošti priloge ali spletna mesta), ki izvleče zlonamerno programsko opremo iz slike profila Steam, ki je javno dostopna.

Z drugimi besedami, zlonamerno programsko opremo prenese s povezavo na sliko, gostovano na platformi Steam.

Sorodno: Kako očistiti okuženi računalnik

Seveda so napadalci, ki so ga razvili, dovolj pametni, da vedo, da ne morete blokirati povezav s platformo Steam (ali njenimi slikami). Če blokirate Steam, morda ne boste mogli uporabljati platforme za igranje video iger in v postopku označiti zakonite profile.

Potencialno je v Steamu na milijone računov in težko je vedeti, kateri profil v svoji sliki profila skriva zlonamerno programsko opremo.

Z lahkoto posodobite zlonamerno programsko opremo v okuženem računalniku, tako da preprosto posodobite sliko profila.

Torej, da se zaščitite pred SteamHide, morate biti izjemno previdni pri prenašanju nečesa z interneta. Če v svoj računalnik ne naložite ničesar zlonamernega, slika s platforme Steam nima nobenega vpliva.

Sledite tudi našemu spletni varnostni vodnik da se zaščitite pred zlonamerno programsko opremo.

SteamHide je del nekaj velikega, a neškodljivega za večino

Napadalci SteamHide aktivno razvijajo in v naravi še niso zaznali širjenja zlonamerne programske opreme.

Vendar je to lahko kmalu del velikega napada zaradi njegove učinkovitosti pri izogibanju zaznavanju. Čeprav slika profila v Steamu sama po sebi ni nevarna, je to en del napada, ki ga ni mogoče zlahka zaznati ali blokirati.

Čeprav Steam od tega zdaj ne more storiti ničesar, razen za odstranjevanje slik iz zaznanih zlonamernih profilov, je tu, da ostane.

Dobra novica je, da če v svoj računalnik ne naložite ničesar zlonamernega, je skrita zlonamerna programska oprema znotraj slike neškodljiva.

Ali je varno kupovati igre iz Steama?

Steam je glavno mesto za nakup iger za osebne računalnike, vendar ga je mogoče varno kupiti? Pa ugotovimo.

Preberite Naprej

O avtorju