Sì, si può nascondere un virus in un file audio

Ma niente panico.



[ZEUS News - www.zeusnews.it - 26-10-2019]

audio malware

La notizia (rilanciata per esempio da ANSA) che i virus "si possono nascondere anche nei file audio" ha comprensibile spaventato parecchi utenti. Ma non è il caso di farsi prendere dal panico.

L'annuncio arriva dai ricercatori di sicurezza di Cylance, che hanno scoperto che alcuni criminali informatici stanno diffondendo i propri malware inserendoli in maniera nascosta all'interno di normali file audio WAV.

Gli antivirus spesso non controllano questi file, perché sono considerati sicuri. Eppure non c'è da preoccuparsi comunque, perché in realtà non è possibile infettarsi semplicemente scaricando e ascoltando un file audio WAV: una precisazione che manca in molte versioni della notizia.

Cylance, infatti, spiega che per infettarsi l'utente dovrebbe prima scaricare un programma ostile ed eseguirlo. Il programma leggerebbe poi il file audio nel quale sta nascosto il malware (grazie alla steganografia) e lo estrarrebbe, eseguendolo. L'infezione avrebbe effetto solo in questo caso.

Morale della storia: se non scaricate e installate programmi che arrivano da chissà dove, potete aprire tranquillamente i file audio.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (5)

{Paolo}
*.flac link[/url] *.ogg [url=http://forum.zeusnews.com/link/676680]link
6-11-2019 13:57

{Paolo}
Perchè non rinunciate ad usare codecs software NON libero? Perchè non usate codecs FREE SOFTWARE come: *.flac ed *.ogg? In attesa di una Vostra risposta, Distinti Saluti Paolo Del Bene
5-11-2019 07:58

In effetti, messa così, parrebbe un virtuosismo inutile quello di steganografare il codice malevolo all'interno di un file .wav se poi esso deve essere eseguito tramite un loader che deve comunque essere scaricato dall'utente a meno che il loader, non avendo al suo interno alcun codice malevolo, non venga segnalato come sicuro dai... Leggi tutto
2-11-2019 15:17

Mi sembra una non-notizia. Chiaramente si possono nascondere i malware nei file audio, con la steganografia è possibile nascondere qualsiasi cosa entro qualsiasi altra, basta che sia di dimensioni sufficienti. Il problema è l'esecuzione, difatti serve un secondo programma malevolo che dovrà estrarre il virus ed eseguirlo. Ma se riesco a... Leggi tutto
28-10-2019 17:02

{mike23}
Ottimo articolo, grazie della spiegazione
26-10-2019 16:20

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quali sono i rischi maggiori del cloud computing?
Distributed Denial of Service (DDoS): cresce l'impatto dei tempi di indisponibilità di un sito web, che possono costare perdite di milioni di euro in termini di introiti, produttività e immagine aziendale.
Frode: perpetrata da malintenzionati con l'obiettivo di trafugare i dati di un sito e creare storefront illegittimi, o da truffatori che intendono impadronirsi di numeri di carte di credito, la frode tende a colpire - prima o poi - tutte le aziende.
Violazione dei dati: le aziende tendono a consolidare i dati nelle applicazioni web (dati delle carte di credito ma anche di intellectual property, ad esempio); gli attacchi informatici bersagliano i siti e le infrastrutture che le supportano.
Malware del desktop: un malintenzionato riesce ad accedere a un desktop aziendale, approfittandone per attaccare i fornitori o le risorse interne o per visualizzare dati protetti. Come il trojan Zeus, che prende il controllo del browser dell'utente.
Tecnologie dirompenti: pur non essendo minacce nel senso stretto del termine, tecnologie come le applicazioni mobile e il trend del BYOD (bring-your-own-device) stanno cambiando le regole a cui le aziende si sono attenute sino a oggi.

Mostra i risultati (1427 voti)
Maggio 2026
Password in chiaro nella memoria di Edge
Google Chrome scarica un modello AI da 4 GB senza avvisare gli utenti
Ubuntu spinge sull'IA e divide gli utenti
Disastro PocketOS: l'agente IA cancella database e backup in pochi secondi senza supervisione
Aprile 2026
Telemarketing, arrivano i numeri brevi: identificheranno i servizi legittimi
Windows 11 cambia rotta: Microsoft ricostruisce il sistema attorno alle richieste degli utenti
Firefox 150, scovate 271 vulnerabilità con l'IA
IPv6 supera IPv4 per un giorno
Verifica dell'età, l'app UE si buca in meno di due minuti
Alexa+ debutta in Italia: conversa, agisce e si integra nella smart home
Verbatim e I-O Data puntano sul Blu-ray: rinasce un mercato dato per morto
La Francia abbandona Windows
Router TP-Link compromessi in tutto il mondo: così gli hacker russi sottraggono le credenziali
Attività sessuali, persone svestite o alla toilette, carte di credito
Oracle licenzia 30.000 dipendenti via email
Tutti gli Arretrati
Accadde oggi - 9 maggio


web metrics