如何应对黑客们的花式藏代码方式

发布时间：2019-05-06 15:34 作者：admin

分享到： QQ空间新浪微博腾讯微博人人网微信

简述：黑客将恶意代码藏在图片的EXIF并托管在谷歌服务器上？黑客们的花式藏代码方式有那些？黑客们的花式藏代码方式类似的操作案例有那些？如何应对黑客们的花式藏代码方式？腾佑科技百度云

　　黑客将恶意代码藏在图片的EXIF并托管在谷歌服务器上?黑客们的花式藏代码方式有那些?黑客们的花式藏代码方式类似的操作案例有那些?如何应对黑客们的花式藏代码方式?腾佑科技百度云服务中心就来给大家介绍一下如何应对黑客们的花式藏代码方式。

　　最近有安全公司注意到有黑客将恶意代码藏在图片的数字信息然后托管在谷歌公司的服务器上进行远程调用。这种方式主要用来规避黑客使用自己服务器被发现的概率，也就是尽可能的提高恶意代码和脚本存活的时间。谷歌并没有安全机制用来检测图片是否存在恶意代码，所以要不是研究人员发现估计恶意代码存活时间更久。

　　黑客们的花式藏代码：

　　安全公司在追踪发现某个恶意脚本试图偷取贝宝用户的账户密码，同时也可以接受攻击者远程进行对其控制。然而在仔细检查后研究人员并未发现黑客的远程服务器，原来脚本是读取藏在谷歌服务器上的某个图片信息。黑客通过将资料硬编码后放在图片里，经过研究人员的解码发现脚本可以上传预先设置的恶意代码和档案等。如果成功攻击网站并获得用户贝宝的账号和密码则会自动通过电子邮件将相关信息发送到黑客的接收邮箱里。

　　黑客这么做的目的是为什么：

　　研究人员称在过去几年里利用图片来暗藏恶意代码并不是新鲜事，但是多数杀毒软件不会扫描图片的安全性。因此黑客将携带恶意代码的图片上传到公共服务器即可长久的接受下载，毕竟其被检测到的概率相当相当低。如果通过传统远程服务器进行下载的话很容易被检测到异常，而恶意脚本向谷歌域名发出请求也不会拦截掉。

　　类似的操作案例：

　　六年前有黑客将韩国某个大型门户网站攻破，然后在主页天气模块暗藏恶意代码利用系统漏洞下载恶意软件。由于很多用户并未及时更新操作系统补丁因此恶意代码成功利用名为暴雷的安全漏洞悄悄潜入用户的电脑中。此次攻击目标是韩国的多个银行的用户账户，黑客将恶意软件请求地址放在QQ 空间昵称上用来变更服务器。只要对应的QQ 空间可以正常访问那么可以继续请求服务器地址，然后用来传送收集来的用户银行账号信息。

　　以上内容就是腾佑科技百度云服务中心为各位介绍的关于黑客们的花式藏代码方式有那些?黑客这么做的目的是为什么的相关事项，希望有关人员看到以上信息之后会有所防范。

点击展开全文

腾佑科技（www.tuidc.com）成立于2009年，总部位于河南郑州，是一家集互联网基础设施及软硬件于一体化的高新技术企业，具有IDC/ISP/ICP/云牌照、双软等资质，并拥有多个国家版权局认证。公司自成立以来，一直致力于发展互联网IDC数据中心DataCenter、云计算Cloud、大数据BigDate、人工智能AI、内容加速CDN、互联网安全、软件定制开发等产品服务及行业客户技术一体化智能解决方案；2018年成为百度智能云AI河南服务中心。

售前咨询热线：400-996-8756

备案提交：0371-89913068

售后客服：0371-89913000