يجد المهاجمون دائمًا طرقًا جديدة لتوزيع البرامج الضارة. قد ينتهي بك الأمر إلى تنزيل برامج ضارة عبر مرفقات البريد الإلكتروني أو حزم البرامج من أي موقع ويب.
حتى المنصات مثل Slack و Discord تُستخدم كوسيلة لنشر البرامج الضارة. والآن ، يستهدف المهاجمون متجر الألعاب الشهير Steam لإخفاء البرامج الضارة باستخدام صور الملف الشخصي. لكن هل أنت في خطر إذا كنت تستخدم Steam؟ ماذا لو قمت بتنزيل صورة من Steam؟
SteamHide البرامج الضارة: ما هي؟
SteamHide هو أحد أشكال البرامج الضارة التي تخفي داخل البيانات الوصفية لصورة ملف تعريف Steam ، كما تحذر شركة الأمان GDATA.
من الناحية الفنية ، يتم تغيير PropertyTagICCProfilevalue للصورة لتشفير البرامج الضارة وإخفائها ، والتي عادةً ما تخزن المعلومات لمساعدة الطابعات على اكتشاف ألوان الصورة.
هذه القيمة هي جزء من بيانات EXIF الموجودة في صورة لمساعدتك على تحديد الكاميرا المستخدمة والمعلومات الأخرى ذات الصلة.
متعلق ب: ما هي البرامج الضارة وكيف تعمل؟
صورة الملف الشخصي أو الصورة ليست البرنامج الضار نفسه ، لكنها ملف حاوية للبرامج الضارة.
لذلك ، إذا كنت تستخدم Steam أو قمت بتنزيل أو الوصول إلى صورة من Steam ، فلن يؤثر ذلك على جهاز الكمبيوتر الخاص بك. ذلك لأن البرامج الضارة غير نشطة حتى يتم فك تشفيرها بواسطة أداة تنزيل برامج ضارة منفصلة.
كيف يؤثر SteamHide على جهاز الكمبيوتر الخاص بك؟
تساعد الصورة أو صورة الملف الشخصي في توزيع البرامج الضارة على جهاز كمبيوتر مصاب دون اكتشافها بواسطة أي برنامج مكافحة فيروسات.
يجب أن يكون لدى الكمبيوتر المصاب برنامج تنزيل (ملف ضار يتم تنزيله عبر البريد الإلكتروني المرفقات أو مواقع الويب) التي تستخرج البرامج الضارة من صورة ملف تعريف Steam ، المتاحة للجمهور يمكن الوصول.
بمعنى آخر ، يقوم بتنزيل البرامج الضارة عن طريق الاتصال بالصورة المستضافة على منصة Steam.
متعلق ب: كيفية تنظيف جهاز كمبيوتر مصاب
بالطبع ، المهاجمون الذين طوروه أذكياء بما يكفي ليعرفوا أنه لا يمكنك منع الاتصالات بمنصة Steam (أو صورها). إذا قمت بحظر Steam ، فقد لا تتمكن من استخدام النظام الأساسي لتشغيل ألعاب الفيديو والإبلاغ عن ملفات التعريف الشرعية في هذه العملية.
من المحتمل أن هناك ملايين الحسابات في Steam ، ومن الصعب معرفة أي ملف شخصي يحتوي على برامج ضارة داخل صورة ملفه الشخصي.
ومن السهل تحديث البرامج الضارة في جهاز كمبيوتر مصاب بمجرد تحديث صورة الملف الشخصي.
لذا ، لحماية نفسك من SteamHide ، يجب أن تكون حذرًا للغاية عند تنزيل شيء ما من الإنترنت. إذا لم تقم بتنزيل أي شيء ضار على جهاز الكمبيوتر الخاص بك ، فلن يكون للصورة من منصة Steam أي تأثير على الإطلاق.
يجب عليك أيضًا اتباع دليل الأمان عبر الإنترنت للبقاء في مأمن من البرامج الضارة.
SteamHide هو جزء من شيء كبير ولكنه غير ضار لمعظم الناس
SteamHide قيد التطوير النشط من قبل المهاجمين ولم يتم اكتشافه بالفعل في البرية لنشر البرامج الضارة حتى الآن.
ومع ذلك ، قد يكون هذا جزءًا من هجوم كبير قريبًا نظرًا لفعاليته في التهرب من الاكتشاف. على الرغم من أن صورة الملف الشخصي على Steam ليست خطيرة بحد ذاتها ، إلا أنها جزء من الهجوم لا يمكن اكتشافه أو حظره بسهولة.
في حين أن Steam لا يمكنه فعل الكثير حيال ذلك حتى الآن ، باستثناء إزالة الصور من الملفات الشخصية الضارة المكتشفة ، فهو موجود لتبقى.
الخبر السار هو أنه إذا لم تقم بتنزيل أي شيء ضار على جهاز الكمبيوتر الخاص بك ، فإن البرامج الضارة المخفية داخل الصورة غير ضارة.
Steam هو المكان الأساسي للحصول على ألعاب الكمبيوتر ، ولكن هل الشراء منها آمن؟ هيا نكتشف.
اقرأ التالي
- الألعاب
- حماية
- بخار
- الأمن على الإنترنت
- البرمجيات الخبيثة
- نصائح أمنية
خريج علوم الكمبيوتر يستكشف مساحة الأمن السيبراني لمساعدة المستهلكين على تأمين حياتهم الرقمية بأبسط طريقة ممكنة. كان لديه سطور في منشورات مختلفة منذ عام 2016.
اشترك في نشرتنا الإخبارية
انضم إلى النشرة الإخبارية لدينا للحصول على نصائح تقنية ومراجعات وكتب إلكترونية مجانية وصفقات حصرية!
خطوة أخرى أيضا…!
يرجى تأكيد عنوان بريدك الإلكتروني في البريد الإلكتروني الذي أرسلناه لك للتو.