Junto a GIFAR, ¿existen otros archivos políglotas conocidos? [cerrado]

Question

Junto a GIFAR, ¿existen otros archivos políglotas conocidos? [cerrado]

#1 de Steffen Ullrich (7 votos)
#2 de AstroDan (2 votos)

2

Un archivo GIFAR es un archivo políglota con un nombre elegante. Se puede "abrir" como un archivo GIF válido y un archivo JAR válido, lo que conlleva problemas de seguridad en determinadas circunstancias.

Definición de un archivo GIFAR:

Los Archivos de Formato de Intercambio de Gráficos de Java (GIFAR) son un malware que   permite a un atacante usar las cookies HTTP de la víctima. Un gifar   es una foto que puede "tomar prestadas" las credenciales en línea de una víctima, posiblemente   hacerse cargo de la sesión del usuario web.

GIFAR es un archivo de imagen en formato de intercambio de gráficos (GIF) combinado con   un archivo JAR. Los archivos GIF modificados se pueden cargar en sitios web que permiten   Alojamiento de imágenes y código de ejecución que funciona dentro de ese sitio.

Junto a "GIFAR", ¿hay otros archivos políglotas conocidos?

Intenté responderme y no pude encontrar nada más. Así que supongo que la respuesta podría ser no.

malware file-types

pregunta ForguesR 08.03.2016 - 14:38

fuente

2 respuestas

2

Sí. Si define "archivos combinados" como un archivo válido que no es malware (en su caso, una imagen) que contiene una carga útil (el archivo jar), hay muchos ejemplos combinados de malware. La forma más común que conozco es la de los archivos de Microsoft Office (Word, Excel, PPT Ect.) Que contienen secuencias de comandos de macros o ActiveX que pueden implementar malware.

respondido por el AstroDan 08.03.2016 - 15:06

fuente

Lea otras preguntas en las etiquetas malware file-types

¿La firma digital realmente garantiza la integridad de los datos? ¿Es seguro corregir manualmente los errores en un sistema operativo obsoleto como Ubuntu 10.04?

score 7 · Accepted Answer

Hay muchos ejemplos para tales políglotas, es decir, documentos que tienen varios formatos de archivo al mismo tiempo.

Algunos ejemplos, aparte de GIFAR, son que combinan GIF y Javascript o Flash y JavaScript pero hay muchos y incluso más variantes. Una muy buena fuente para estas cosas es Corcami y también el PoC||GTFO son varios tipos de documentos al mismo tiempo, es decir, ZIP, PDF, etc.