Hakeri našli novi način da upadnu u računar! Budite na oprezu, ovo sve može da poremeti

Sajber bezbednost suočena sa novim izazovom. Malver koristi QR kodove za zaobilaženje zaštite pregledača.

Sajber bezbednost se suočila sa novim izazovima nakon što su stručnjaci iz kompanije Mandiant otkrili inovativan način na koji malver može da komunicira sa svojim komandnim serverima (C2) čak i kada se pregledač nalazi u sandbox okruženju. Naime, maliciozni softver koristi QR kodove kao kanal za prenos informacija, uspešno zaobilazeći zaštitne mehanizme pregledača.

Pregledači u sandbox okruženju nisu imuni

Foto: Shutterstock

Izolacija pregledača, sve popularnija metoda zaštite od sajber napada, funkcioniše tako što se aktivnosti korisnika preusmeravaju na udaljeni pregledač u cloud ili virtuelnom okruženju. Korisnik na svom uređaju dobija samo vizuelni prikaz stranice, čime se eliminiše mogućnost pokretanja zlonamernog koda na lokalnoj mašini.

Međutim, istraživači su utvrdili da čak i u ovakvom bezbednosnom okruženju malver može da prepozna piksele na ekranu i iz njih "iščita" QR kodove. Ovi kodovi sadrže informacije koje omogućavaju malveru izvršavanje određenih komandi, pružajući mu pristup koji zaobilazi standardne sigurnosne barijere.

Ograničenja i potencijalne opasnosti

Iako je metoda funkcionalna, istraživači ističu da ima značajna ograničenja. Prenos podataka putem QR kodova ograničen je na 2.189 bajtova, dok kašnjenje u komunikaciji iznosi oko pet sekundi. Ovo otežava malveru da prenese veće količine podataka ili implementira naprednije funkcije, poput SOCKS proxy-a.

Osim toga, dodatne mere zaštite, kao što su skeniranje URL-ova i sistemi za prevenciju gubitka podataka, mogu u potpunosti eliminisati ovu tehniku. Ipak, stručnjaci upozoravaju na mogućnost zloupotrebe, posebno u situacijama gde bi malver mogao pokrenuti destruktivne napade.

Proaktivne mere i redovno unapređenje sigurnosnih sistema ključni su za sprečavanje potencijalnih pretnji koje ovakve metode predstavljaju.

Ovaj inovativni pristup malvera jasno pokazuje koliko je važno neprestano unapređivanje sajber odbrane u svetu koji se brzo menja.