SCHADSOFTWARE - Angriff versteckt Code in Metadaten von PNG-Dateien

Aus einem anderen Board.

Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in den Metadaten einer Bilddatei versteckt, die mit harmlosem Javascriptausgelesen wird.
Der Angriff hat ein paar Vorteile. Wer nur seinen Code auf seiner Webseite durchstöbert, wird diesen nicht so schnell ausfindig machen. Zudem schließen die vielen Virenscanner einen Scan von Bilddateien nicht ein, sondern konzentrieren sich auf die Analyse des sichtbaren Javascripts.

Quelle:

golem.de

Es wird immer wichtiger mit einem vom Internet befreiten Rechner zu arbeiten !