Новата услуга на платформата проверява за вградени зловредни линкове във WMA, WMV и MP3 файлове
Платформата за проверка на файлове и адреси за зловреден код VirusTotal обяви, че стартира нова услуга за засичане на експлойти, вградени в музикални и видео файлове във формат ASF. Това съобщиха от компанията чрез официалния си блог.
Какво представлява ASF форматът и защо е уязвим
ASF файловете обикновено съдържат WMA, WMV или MP3 съдържание и служат за удостоверяване пред системата за управление на цифровите права на Microsoft, че файловете не са придобити незаконно. Във формата е предвидена възможност за вграждане на интернет адреси, които се отварят автоматично при пускане на файла в плейър. Когато потребителят отвори подобен файл, Windows Media Player проверява лиценза на файла, като в него могат да се съдържат и линкове към страници за удостоверяване.
Как киберпрестъпниците използват ASF файлове
Честа практика на киберпрестъпниците е да използват този тип файлове, за да пренасочват жертвите си към сайтове, които предлагат свалянето на зловредно съдържание. Най-често потребителят бива подканван да свали плъгини или подобни файлове, като му се внушава, че без тях файлът няма да се възпроизведе. Друга практика е препращането към сайт, на който е разположен комплект за експлоатиране на уязвимости – при посещение киберпрестъпниците проверяват браузъра и системата за наличие на уязвимости, които биха могли да бъдат използвани.
Повече информация за нововъведението, онагледено с примери, е публикувана в блога на VirusTotal.