W影视音频格式可以隐藏恶意代码吗
根据最近几个月连续发布的两*RhG1B;bry1m;u个安全报告，黑客正在尝试利用W影视音频文件来隐藏恶意代码。这项技术称之为隐写qq$M#M4zi76phGBOXr,hOq#jVCYPKS术（steganography），是一种将信;3*oXTf$AEMHX;q.ZQf*nAJ3.d4,息隐藏在另一种数据介质中的技术。
在软件领域，steganography也简称e&aX70BKW.sAGSIDA8TgkS$3vI,OIM为“stego”，用于描述将文件或文本隐藏在其他格式的文件中的过程//xw47#rXHVTX。例如，将纯文本隐藏在图像的二进制格式中。事实上黑客已经使用隐写术有十多DOkiPHHEK1Zm#!7*BRQMuD8S/z年了，通常不会用来破坏或者感染设备，而是作为一种转移方法。隐写术允许隐藏恶意代码VbSY03YYmt的文件绕过78ODfPp5p8c将不可执行文件格式（例如多媒体文件）L#QcF列入白名单的安全软件。
以dd!EH7p前所有使用隐写术进行恶意软件攻击的实例都围绕使用图像文件格*LrtyQzYuV;^KJ式（例如PNG或JEPG）展开。最近发布的两份报告中的新ivIRh@lu7ct6wkVe*tDZCG$g0kku#X颖之处在于发现黑客开始使用W影视音频文件，在今M1/ea7pEKHxTc5T年开始被广泛使用。
早在今年6月份，就有J2bJue^tJ65V@/报告检测到隐藏在W影视音频文件3%hi^0^7@LnAegVH%Q/^中的恶意程序活aiDa*NuEbmv;动。赛门铁克安Dvglf!U6KVMreAfGRAcAgfc&rVFXH全研究人员表示，他们发现了一个名为Waterbug（或Turla）的俄罗;SNW,rSJsrx99&KEi^斯网络间谍组织，该组织使用W影视文件将恶意代码从其服^Jv@zeT/Ms;Z务器隐藏并传输到已经感染的受害者。
Bu!L.JXUb5^EP&m&M4BKNcSglackBerry Cylance在本月发现了第二个恶意软件活动。在今天发布并上DES.aty!4bh.8dQZ*$v&p2b%4@z^O周与ZDNet共享的报告中，Cylance说它看到了与vvFOIM^0p#zYF$w赛门铁克几个月前类似的东西。
但是，尽管赛门铁克报告描述了一个国家级的网络间谍*dMm2mp1Hg活动，但Cylance表示，他们看到B2L427$a*P18/h8JqLrik;8W影视隐写技术在日常的加密采矿恶lAH#/MMOVW1dB8a意软件操作中被滥用qyP1dS,@iftihe影视Z2^。Cylance说，这个特殊的威胁参与者正在将W影视音频文件中的pQfg;@隐藏DLDne%^VYckIFG2TP
