Хакеры научились вычислять видеоконтент, который пользователь смотрел на YouTube. Для этого злоумышленники используют новый вектор атак SnailLoad (Улитка).
Для того, чтобы узнать, какое видео и на каких видеохостингах пользователь смотрел, а также какие сайты посещал, хакерам не нужен прямой доступ к сетевому трафику жертвы. Для этого используется новый вектор кибератак SnailLoad, который относится к типу side-channel.
Атаки усложнились для детектирования. К тому же если раньше для такой слежки хакеры сначала проводили серию атак «Человек посередине» man-in-the-middle (MitM), выполняя вредоносный код в системе, то сейчас они просто проводят измерения задержки видео для различных роликов на YouTube и сайтов, которые жертва посещает. На этом основании хакеры отслеживают время ожидания и формируют цифровой отпечаток целевого устройства — фингерпринтинг.
В результате атаки SnailLoad хакер может «подсунуть» пользователю набор вредоносных данных со своего сервера. Это могут быть различные форматы документов, но атака работает с различными изображениями, объявлениями, стилями и шрифтами. Особенностью её является очень медленная загрузка даных с вредоносного сервера: это позволяет хакеру отслеживать вычисленные задержки в течение долгого времени.
Источник: www.ferra.ru
Похожие новости:
BI.ZONE представила ИБ‑исследование Threat Zone 2024, посвящённое российскому ландшафту киберугроз и хаккластеров
Белые хакеры взломали ИИ Google и заработали $50 тысяч
TechMix Daily. Лучшие новости дня. Выпуск 22 мая 2024 г
Positive Technologies сообщила о 10 популярных техник атак, используемых вредоносным ПО в России