⇒ Станьте участником канала, чтобы получить специальные эмодзи, ранние видео и многое другое! Посмотрите здесь: https://www.youtube.com/ThioJoe/join
▼ Временные метки: ▼
0:00 — Вступление
0:54 — Персонаж RTLO
3:19 — Объяснение первого примера
4:44 — Объяснение значка файла
5:18 — Способы обнаружения
В этом видео объясняется, как специальный невидимый символ Unicode, называемый переопределением справа налево (RTLO), может быть использован для обмана пользователей, чтобы заставить их запустить вредоносные файлы, и как защитить себя от этого. RTLO переворачивает любой текст, который следует за ним, что может быть использовано для того, чтобы файл выглядел как подделка или скрыть настоящий тип файла, даже если включен просмотр расширений файлов. Например, я показываю файл, который выглядит как документ Word, но на самом деле это исполняемый файл.
Код Unicode для символа RTLO — 202E, и он обычно используется для языков, которые читаются справа налево, однако есть и другие похожие символы Unicode, помимо этого. Несмотря на то, что текст выглядит перевернутым, он все равно интерпретируется компьютером слева направо, то есть вредоносный файл может отображать любые символы в конце имени файла и выдавать их за расширение файла, но компьютер видит истинное расширение, как будто текст не перевернут.
Этот трюк не ограничивается файлами .exe и использовался в нескольких реальных вредоносных кампаниях с другими типами файлов, такими как файлы .scr и скрипты VBS. Также важно, что значок файла может быть изменен в соответствии с типом поддельного файла. Как всегда, лучший способ защититься от такого типа трюка — знать о нем. Никогда не открывайте и не запускайте подозрительные файлы, какими бы безобидными они ни казались. А также проверяйте фактический тип файла перед тем, как что-либо открывать.
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Товары ⇨ https://teespring.com/stores/thiojoe
⇨ http://Instagram.com/ThioJoe
⇨ http://Twitter.com/ThioJoe
⇨ http://Facebook.com/ThioJoeTV
Мое снаряжение и оборудование ⇨ https://kit.co/ThioJoe
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Пожалуйста, воспользуйтесь возможностью и поделитесь этим видео с друзьями и семьей, если вы найдете его полезным.
No Comments