Spravodajský portál Tlačovej agentúry Slovenskej republiky
Sobota 5. apríl 2025Meniny má Miroslava
< sekcia Ekonomika

Eset:Malvér môžu útočníci skrývať aj v obrázkoch na webových stránkach

Ilustračná snímka. Foto: Teraz.sk - Elena Halačová

Medzi spôsoby, ako vložiť škodlivý kód do obrázka, je podľa spoločnosti jeho skrytie v najmenej dôležitých častiach farieb každého pixela.

Bratislava 24. júna (TASR) - Kybernetickí útočníci neustále hľadajú spôsoby, ako sa vyhnúť detekcii bezpečnostných softvérov. Jedným z nich je ukrytie malvéru v obrázkoch na webových stránkach či v dokumentoch. Upozornila na to bezpečnostná spoločnosť Eset.

"Príkladom z minulosti bola situácia, keď legitímne reklamné siete zobrazovali reklamy, ktoré potenciálne viedli na škodlivý baner odoslaný z napadnutého servera. Z baneru bol extrahovaný kód, ktorý využíval zraniteľnosť v niektorých verziách prehliadača Internet Explorer na získanie ďalších informácií o cieli," uviedla spoločnosť.

Rozdiel medzi neškodným a škodlivým obrázkom je podľa nej pomerne malý. Znakom škodlivého kódu však môžu byť tmavé pixely. V prípade zraniteľnosti prehliadača Explorer sa konečný škodlivý kód použil na doručenie malvéru, ktorého súčasťou boli aj nástroje na krádež súborov.

Medzi spôsoby, ako vložiť škodlivý kód do obrázka, je podľa spoločnosti jeho skrytie v najmenej dôležitých častiach farieb každého pixela. Ďalšou technikou je vložiť kód do alfa kanála obrázka, ktorý označuje nepriehľadnosť farby, pričom sa použije len jeho pomerne zanedbateľná časť. "Vďaka tomu vyzerá obrázok viac-menej rovnako ako regulárny obrázok, takže je ťažké voľným okom spozorovať akýkoľvek rozdiel," podotkla spoločnosť.

Malvér ukrytý v obrázkoch však podľa nej môže predstavovať nebezpečenstvo len vtedy, keď vložené údaje prečíta program, ktorý dokáže extrahovať škodlivý kód a spustiť ho v systéme. Ak už sú na systémoch nainštalované bezpečnostné záplaty, metóda na doručenie malvéru nemá podľa odborníkov šancu uspieť. "Preto je dobré vždy používať aktualizované bezpečnostné riešenia, aplikácie a operačné systémy," uzavrela spoločnosť.

HRABKO: K zmrazeniu platov poslancov počas Matovičovej vlády neprišlo

Koalícia bude podľa Hrabka preferovať vypracovanie vlastného návrhu, iniciatívu hnutia Slovensko nepodporí (správa, PODCAST, VIDEO).

- Slovenská národná strana (SNS) navrhne na koaličnej rade zrušenie transakčnej dane. Ak neuspeje, bude trvať na jej úpravách. TASR o tom informovala riaditeľka kancelárie predsedu SNS Zuzana Škopcová.

- V Iliavčianskej doline pri tenisových kurtoch bol spozorovaný medveď. Informovala o tom trenčianska krajská polícia na sociálnej sieti.

- Slovenský ľudový umelecký kolektív (SĽUK) uvedie dnes na svojej scéne v bratislavských Rusovciach premiéru dvoch tanečných diel na hudbu Igora Stravinského.

- Opozičná strana SaS bude v sobotu na svojom kongrese v Bratislave voliť členov do republikovej rady, rozhodcovskej komisie a revíznej komisie. Informoval o tom hovorca strany Ondrej Šprlák.

- Väčšina nemeckej verejnosti podporuje zákaz predaja oxidu dusného maloletým. Vyplýva to z prieskumu verejnej mienky, ktorého výsledky v sobotu zverejnila zdravotná poisťovňa.

- Ruský hokejista Alexander Ovečkin strelil v noci na sobotu svoj 893. a 894. gól v základnej časti zámorskej NHL a vyrovnal historický rekord Waynea Gretzkého.

- Zmrazenie poslaneckých platov je tradičnou agendou hnutia Igora Matoviča, keď je v opozícii, ale v čase, keď vládu viedol on, k nemu neprišlo. V TASR TV to povedal publicista Juraj Hrabko.

- Tisíce ľudí vyšli v piatok do ulíc Bangui, metropoly Stredoafrickej republiky (SAR), aby protestovali proti zámerom tamojšieho prezidenta Faustina-Archangeho Touadéru uchádzať sa o tretie funkčné obdobie, a to s podporou žoldnierov z ruskej Vagnerovej skupiny.

- Štát má indície o čiernych prevozoch zvierat počas noci. Uviedol to minister pôdohospodárstva Richard Takáč (Smer-SD) po piatkovom rokovaní ústredného krízového štábu k slintačke a krívačke (SLAK).

- Slovensko by malo pre šírenie slintačky a krívačky uzavrieť niektoré hraničné priechody najmä s Maďarskom. Má ísť o 17 priechodov v Bratislavskom, Košickom a Banskobystrickom kraji.

- Európska komisia (EK) nesúhlasí s konceptom recipročných ciel, ktorých zavedenie v stredu večer oznámil americký prezident Donald Trump a ktoré môžu štáty EÚ stáť 380 miliárd eur ročne.

- Rozhodnutie izraelskej vlády odvolať šéfa kontrarozviedky Šin Bet Ronena Bara bolo poznačené osobným konfliktom záujmov zo strany premiéra Benjamina Netanjahua v súvislosti s tzv. Katarskou kauzou.

- Na farme za obcou Jurová v okrese Dunajská Streda sa potvrdilo nové ohnisko slintačky a krívačky. Informovalo o tom Ministerstvo pôdohospodárstva a rozvoja vidieka (MPRV) SR na sociálnej sieti.

- Americký prezident Donald Trump v piatok vyhlásil, že bude pokračovať vo svojej colnej politike zameranej na prilákanie veľkých investícií do USA.

- História druhej svetovej vojny musí ľudí spájať. Kto úmyselne zabúda, kto ignoruje to, čo sa udialo počas nej, to je to isté, ako keby opätovne stláčal spúšť, strieľal z dela, hádzal bomby. Uviedol to premiér Robert Fico (Smer-SD).

- Na budúci týždeň, v utorok a stredu (8. - 9. 4.), sa v Bratislave uskutoční zasadnutie Rady predsedov Valného zhromaždenia Organizácie Spojených národov - UNCPGA.

- Zdravotný stav pápeža Františka preukázal ďalšie mierne zlepšenie týkajúce sa dýchania, motorických schopností a hlasu, ktorý bol poškodený obojstranným zápalom pľúc.

- Začal sa tichý a neúprosný súboj o historickú pravdu. V piatok to uviedol predseda parlamentu Richard Raši (Hlas-SD) na bratislavskom pamätníku Slavín, kde si položením venca uctil 80. výročie oslobodenia Bratislavy.

- Na farme za obcou Jurová v okrese Dunajská Streda je podozrenie na výskyt slintačky a krívačky (SLAK). Výsledky testov budú známe v piatok večer. Ide o chov približne 870 kusov býkov.

- Poslanci Národnej rady (NR) SR ukončili piatkové rokovanie diskusiou o zmenách v Ústave SR. V zlúčenej rozprave rokujú o dvoch novelách Ústavy SR. Jednu predložila vláda a druhú opozičné KDH.