如何对付隐藏在图像中的恶意软件？

说到为设备和数据确保安全，有很多危险需要留意，其中包括病毒、网络钓鱼活动、中招的wifi网络和不受管束的U盘。我们在这里讨论一种鲜为人知的威胁：被人做手脚的图像。

创新互联建站-专业网站定制、快速模板网站建设、高性价比且末网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式且末网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖且末地区。费用合理售后完善，10余年实体公司更值得信赖。

你可能还没有意识到这一点，但恶意软件可以注入到看似完全正常的数字图像中。这项攻击技术被称为隐匿术（steganography），即将一个文件隐藏在另一个文件中的做法，它不总是恶意为之。该方法利用了图像附带的隐藏数据，这些数据不一定会被转换成屏幕上的像素。

几乎任何图像格式都可以经过编辑以隐藏恶意软件，图像越吸引人、越受欢迎，越容易被用来隐藏恶意软件。比如说，来自詹姆斯•韦伯太空望远镜的图像最近被用作恶意软件攻击的一部分。这些被人做手脚的图像被上传到网站上或者被嵌入到文档中。

图1. 用户看到的不仅仅是图像文件（来源：Adobe Photoshop Elements）。

这些只是基础知识，但这种威胁的具体细节因攻击而异。恶意软件代码可以通过几种不同的方式嵌入到图像中，比如说被附加到文件的末尾，通过对代码的个别位稍加调整，或者通过更改与文件关联的元数据（这些元数据还存储图像拍摄的时间和日期以及其他信息）。

在最近一次攻击中，ObliqueRAT恶意软件就隐藏在浏览器选项卡中显示的看似普通的位图文件中。在这种情况下，Microsoft Office电子邮件附件被用来将毫无戒心的目标引导至图像，但也可以部署其他众多方法——只要图像被加载，漏洞就可以奏效。

无论细节如何，图像都充当危险内容的载体，就像希腊传说中的特洛伊木马。图像可以携带代码来破坏系统、提出勒索软件要求或开始在计算机上挖掘加密货币。有许多不同的变种和可能性，当然，新威胁一直层出不穷。实际上，任何文件都可以被用作载体——视频和文档与图像一样有效。

图2.Web浏览器得到了充分的保护，可以防范这种威胁，但要保持版本最新（来源：Google Chrome）。

这类攻击如此奏效的原因之一是，图像文件比可执行文件看起来无害得多。即使你不太可能下载和运行自己一无所知的应用程序，也可能忍不住想看看别人发来的照片——如果是一张景色壮观的深空照片，更是会忍不住一睹为快。

与其他安全威胁一样，不法分子和安全专家一直在为保持领先一步而较量：比如说，威胁情报公司Reversing Labs有一篇出色的博文介绍了如何对附加到图像的EXIF数据（这些数据表明了何时拍摄以及使用哪款相机）的EXIF数据做手脚，以执行代码。这方面还有很多的例子。

此时，你可能想知道是否还应该在Web浏览器或电子邮件客户端中加载图像。如果你真的想安全起见，大多数浏览器实际上都有阻止这么做的设置——比如在Chrome中，从菜单中打开“设置”，然后点击“隐私和安全”、“站点设置”和“图像”。

图3. 为安全起见，关闭浏览器中的图像（来源：Google Chrome）。

好消息是，你的网络浏览器会积极寻找在线威胁，应该关闭大多数通过图像进行的恶意软件攻击，以免它们造成任何损害。计算机安全永远得不到百分之百的保证，但如果你继续正常加载图像，很可能安然无恙，这归功于浏览器对网站所能执行的操作予以了限制，你只要确保浏览器始终是最新版本。

另外值得牢记的是，你在社交媒体上看到的几乎所有图像都在被修改和压缩之后才传输到数据服务器，这使得不法分子很难将图像呈现在任何人的面前时仍保护完好的代码隐藏起来。基于图像的恶意软件并不是一种特别常见的威胁，但仍然有必要了解，防范这种攻击。

所有同样的安全规则都适用于保护自己免受基于图像的攻击，就像应对任何其他类型的威胁一样。确保你的程序始终在运行最新版本，打开通过电子邮件和社交媒体进来的任何内容（即使似乎来自你信任的人）要慎重，并且为了更加安心，在计算机上安装第三方安全软件套件。

本文翻译自：https://gizmodo.com/malware-images-virus-photos-pictures-how-block-antiviru-1849572516

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容