- O imeli e fa'afoliga i le Ofisa o le Loia Sili i Kolomupia o lo'o tufatufaina atu fa'apipi'i SVG e fai ma togafiti.
- "Faiga faʻapitoa" mo tagata manua, masini, ma faʻamaoniga o le faʻaogaina e AI o faʻamatalaga faigata.
- O le filifili faʻamaʻi e muta i le faʻaogaina o AsyncRAT e ala i le DLL sideloading.
- 44 SVGs tulaga ese ma sili atu i le 500 mea taulima na vaʻaia talu mai Aukuso, faʻatasi ai ma le maualalo o suʻesuʻega muamua.
I Amerika Latina sa i ai se galu o osofaʻiga leaga ma Kolomupia o le ogatotonu, lea o imeli e foliga mai e sau mai faʻalapotopotoga faʻapitoa e tufatufaina atu faila e le masani ai e faʻamaʻi ai komepiuta.
O le matau e tutusa lava ma taimi uma -fa'ainisinia fa'aagafesootai ma fa'asalaga pepelo po'o tagi-, ae o le auala e tuʻuina atu ai ua alu i luma: SVG faʻapipiʻi faʻatasi ai ma faʻamatalaga faʻapipiʻi, faʻataʻitaʻiga otometi, ma faʻailoga e faʻasino atu i faiga fesoasoani AI..
O se ta'aloga e fa'atatau i tagata fa'aoga i Colombia
Savali faafoliga faalapotopotoga e pei o le Ofisa o le Loia Sili ma aofia ai se faila .svg o lona telē—e masani ona sili atu i le 10 MB—e tatau ona faaosofia ai le masalosalo. A e tatalaina, nai lo se pepa aloaia, e te vaʻaia a fa'afeso'ota'i e fa'atusa fa'asologa fa'atulafonoina fa'atasi ai ma fa'ailoga alualu i luma ma fa'amaoniga fa'apea.
A maeʻa ni nai sekone, o le browser lava ia e faʻasaoina a ZIP puipuia upu faataga, faʻaalia manino i totonu o le faila lava e tasi, faʻamalosia le faʻatulagaina o se faiga "aloaia". I se tasi o faʻataʻitaʻiga na suʻesuʻeina (SHA-1: 0AA1D24F40EEC02B26A12FBE2250CAB1C9F7B958), ESET fofo puipuiga na faailoaina o JS/TrojanDropper.Agent.PSJ.
O le uta e le tele ma se mea faʻapipiʻi tasi: E maua e tagata ta'ito'atasi se SVG eseese, faʻatasi ai ma faʻamatalaga faʻafuaseʻi e faʻapitoa ai. O lenei "polymorphism" e faʻafaigata uma ai le faʻaogaina otometi ma le galuega a tagata suʻesuʻe.
Fa'aaliga telemeti pito maualuga gaoioiga i le ogatotonu o le vaiaso ia Aokuso, faʻatasi ai ma se faʻalavelave maualuga i tagata faʻaoga o loʻo i Kolomupia, o loʻo fautua mai ai se faʻasalalauga faʻaauau e faʻatatau i lena atunuu.
Le matafaioi a le faila SVG ma le togafiti faananā
O le SVG o se XML-fa'avaeina ata ve'e ata. O lenei fetuutuunai-tusitusi, sitaili, ma tusitusiga i totonu o le faila lava e tasi-e mafai ai e tagata osofaʻi ona tuʻufaʻatasia code natia ma faʻamaumauga e aunoa ma le mana'omia o punaoa vaaia mai fafo, o se metotia ua ta'ua o le "SVG smuggling" ma fa'amauina i le MITER ATT&CK.
I lenei tauvaga, o le taufaasese e faia i totonu o le SVG lava ia: o se itulau fa'amatalaga pepelo ua tu'uina atu faʻatasi ai ma faʻatonuga ma feʻau e, pe a maeʻa, e mafua ai ona faʻasaoina e le browser se pusa ZIP ma se faʻaogaina e amata ai le isi laasaga o le faʻamaʻi.
O le taimi lava e fa'atino ai e le tagata manu'a le anotusi na la'uina i lalo, e fa'asolosolo atu loa le filifili DLL sideloading: E utaina e se binary sa'o ma le le iloa se faletusi na faia e le iloa ma mafai ai e le tagata osofa'i ona fa'aauau le fa'alavelave.
O le sini autu o le faʻapipiʻi AsyncRAT, o se avanoa mamao Trojan mafai ona keylogging, exfiltration faila, puʻeina mata, pulea mea pueata ma faaleotele leo ma gaoi fa'amaumauga o lo'o teuina i su'esu'ega.
Automation ma AI tulagavae i mamanu
O le faʻailoga o SVG suʻesuʻeina e faʻaalia Fa'aupuga lautele, fa'afanua fa'atulagaina gaogao, ma vasega tele fa'amatala, e faaopoopo atu i suiga mataʻina—e pei o faailoga aloaia e emojis- e leai se faitotoa moni e faʻaaogaina.
O loʻo iai foʻi faʻamatalaga manino ma faʻapea "faʻamaonia faʻamaonia" lena E leai se mea e sili atu nai lo manoa MD5 leai se aoga aoga. O mea uma lava e fa'asino i pusa ua uma ona fai po'o fa'ata'ita'iga otometi ona gaosia e maua ai mea fa'apipi'i i fa'asologa fa'atasi ma se taumafaiga fa'aletagata.
Fa'ailoga ma numera fa'aupuga
Fa'ata'ita'iga fa'asoa fa'avae ua faitau a itiiti mai 44 SVG tulaga ese tagata faigaluega i le taotoga ma sili atu nai lo 500 mea taua e fesootai talu mai le ogatotonu o AukusoO suiga muamua na mamafa-e tusa ma le 25 MB-ma sa "faʻalogo" i le taimi.
Ina ia aloese mai faʻatonuga, faʻaaoga faʻataʻitaʻiga obfuscation, polymorphism, ma le tele o numera bloat code na fenumia'i su'esu'ega fa'ata'atia, lea na i'u ai maualalo le iloa muamua e le tele o afi.
Le faaaogaina o Fa'ailoga Sipaniolo i totonu ole XML ma fa'ata'ita'i fa'ata'ita'iga na fa'atagaina ai e le au su'esu'e le faia o tulafono ma saini e fa'aaoga i tua, fa'afeso'ota'i le faitau selau o uta i le fa'aupuga tutusa.
Se ve'a lona lua: tu'ufa'atasi faila SWF
I se tulaga tutusa, sa matauina O faila SWF ua fa'afoliga o ni ta'aloga laiti 3D, fa'atasi ai ma fa'atonuga a le ActionScript ma fa'atonuga AES e fa'afefiloi ai manatu fa'atino ma vaega opaque; se togafiti e faapea si'i a'e tulaga fa'aleagaga ma faatuai ai lo latou faavasegaina o ni mea leaga.
El SWF+SVG duo na faatinoina e pei o alalaupapa i le va o talatuu ma faatulagaga faaonaponei: A'o fa'afememea'i e le SWF afi, o le Na tui e SVG se itulau HTML phishing itulau ma tu'u ai se ZIP fa'aopoopo e aunoa ma se fa'aoga fa'aoga i tua atu o le kiliki muamua.
Le tuufaatasiga o fa'ata'ita'iga fa'apitoa mo le tagata manu'a, faila tetele ma faiga fa'anana o lo'o fa'amatalaina ai le filiga faʻavae i luga o le taʻutaʻua poʻo mamanu faigofie e le'i taofia le sosolo i galu muamua.
O le mea e maua e nei su'esu'ega o se taotoga lea Fai le tele o le SVG format e faʻafoliga faʻalapotopotoga Colombian, fa'autometi le fatuina o mea fa'apipi'i ma fa'ai'u ile AsyncRAT e ala ile DLL sideloading. Pe a feagai ma soʻo se imeli "subpoena" e aofia ai se faila .svg poʻo faʻamatalaga manino, e atamai le masalosalo ma fa'amaonia e ala i auala aloa'ia a'o le'i tatalaina se mea.
O aʻu o se tagata faʻatekonolosi ua liua ana mea e fiafia i ai "geek" i se galuega. Ua sili atu i le 10 tausaga o lo'u olaga ua ou fa'aaluina i le fa'aogaina o tekonolosi fa'aonaponei ma le fa'ata'ita'iina o ituaiga polokalame uma ona o le fiailoa mama. O lea ua ou tomai faapitoa i tekinolosi komepiuta ma taaloga vitio. E mafua ona mo le silia ma le 5 tausaga o ou tusitusi mo 'upega tafaʻilagi eseese i luga o tekinolosi ma taaloga vitio, fatuina tala e saili e tuʻuina atu ia te oe faʻamatalaga e te manaʻomia i se gagana e malamalama ai tagata uma.
Afai ei ai ni au fesili, o loʻu iloa e sau mai mea uma e fesoʻotaʻi ma le Windows operating system faʻapea foʻi ma le Android mo telefoni feʻaveaʻi. Ma o laʻu tautinoga e mo oe, ou te naunau lava e faʻaalu ni nai minute ma fesoasoani ia te oe e foia soʻo se fesili e te ono iai i lenei lalolagi initaneti.