متعددة التنسيقات

مقالات

نقاط عمياء في آليات الاكتشاف: تنسيقات الملفات مزدوجة التنسيق في حملات البريد العشوائي الجماعي والهجمات الموجهة

ماتريوشكا خطيرة: كل ما تحتاج لمعرفته عن ملفات البرامج الخبيثة متعددة التنسيقات

يعمل المهاجمون على إنشاء ملفات يمكن للأجهزة قراءتها كنوعين مختلفين من المستندات في آن واحد، مستغلين هذه “الدمى المتداخلة” لتهريب البرامج الخبيثة. فكيف يمكن اكتشاف هذه الملفات مزدوجة الوجه وتحييد خطرها؟