Egyfelől a távoli világegyetemről valaha készült legélesebb infravörös fotó. Másfelől egy online kártevőt rejtő támadás. A kiberbűnözők ismét az emberi kíváncsiságot használják ki.
A James Webb űrteleszkóp (JWST) által készített fotók közül az egyik első egy csodálatos infravörös fénykép volt a mély világűrről, rajta galaxisok sokaságával. A kép – mint ahogy a távcső több másik fotója is – nagyot ment az interneten és a közösségi médiában, nem csoda, hogy a rossz fiúk is kihasználták a népszerűségét. A Securonix biztonsági cég fedezte fel és tette közzé, hogy bűnözők egy csoportja a fotóba rejtett kóddal kártevőt juttat a megtámadott számítógépre. A cég által GO#WEBBFUSCATOR névre keresztelt kampány adathalász levéllel indít, amelyben egy Microsoft Office csatolmány található. A dokumentum metaadataiba elrejtettek egy URL-t, amelyik letölt egy fájlt, ebben egy parancsállomány található, amely lefuttatja magát, ha bizonyos Word-makrók engedélyezettek az adott rendszeren. A futtatás során letölti a már említett (és címlapképünkön is szereplő) fotó egy példányát – és ebben a fotóban van elrejtve a digitális tanúsítványnak álcázott kártevő kód. A Securonix beszámolója szerint egyetlen víruskereső sem volt képes felfedezni a fotóba rejtett kártevőt.
A támadás felfedezői szerint a képet nem véletlenül választották ki a kártevő elrejtésére. Egyrészt, kellőképpen nagy méretű – a NASA oldaláról letölthető eredeti változat csaknem 5 megabájtos, így kevéssé gyanús. De ha még gyanússá is válna a védelmi szoftver számára, a legtöbb felhasználó valószínűleg nem venné komolyan a figyelmeztetést, hiszen a különféle online felületeken találkozhatott már a képpel vagy ahhoz hasonlóval az elmúlt hetekben.
Ugyancsak érdekessége a kártevőnek, hogy a Golangon, a Google nyílt forráskódú programozási nyelvén írták. A Securonix szerint a Golang alapú kártevők egyre népszerűbbek az utóbbi időben, mert egyrészt könnyen adaptálhatók különféle platformokra, másrészt a Golangban írt kódok nehezebben elemezhetők és fejthetők vissza, mint más programozási nyelvek esetén.
