Megerősödött a weboldalakat fertőző vírus

A múlt havi vírustoplista élére egy olyan károkozó került, amely hónapokig gyűjtötte az erejét, hogy aztán lecsaphasson a számítógépekre.
 

Az ESET augusztus havi toplistáját toronymagasan a HTML/IFrame nevű kártékony programok családja vezeti, amely júliusban még csak az ötödik helyen tanyázott. Ezek a számítógépes kártevők kifejezetten weboldalakon való terjedésre specializálódtak. Ennek megfelelően ártalmas weblapokba ágyazódnak be, majd a felhasználó böngészőjében webes átirányításokat kezdeményeznek, amivel további károkozásokhoz járulhatnak hozzá.

Az augusztusi toplista kapcsán ki kell emelni, hogy a 2009 júniusa óta jelen lévő Autorun vírus és a Conficker féreg még mindig nem került le a tízes ranglistáról. Annak ellenére sem, hogy a védelmi megoldások régóta megakadályozhatóvá teszik e két károkozó ténykedését: víruskeresőkkel és a biztonsági frissítések telepítésével hatékonyan lehet(ne) védekezni a nemkívánatos szerzemények ellen.


E-mailes, telefonos csalások

Az ESET a legfrissebb, Global Trends Report című jelentésében egyebek mellett arra hívta fel a figyelmet, hogy az úgynevezett support (támogatásos) csalások még mindig elég sűrűn fordulnak elő. Ezeknél a csalásoknál a gyanútlan áldozat kap egy kéretlen e-mailt vagy telefonhívást, amivel az elkövetők nem létező technikai hibákra figyelmeztetik - néha például a Microsoft nevében -, majd borsos számlát nyújtanak be a "segítségnyújtásról". Eközben pedig kártékony kódokat tartalmazó vagy távoli hozzáférést biztosító weboldalakra próbálják irányítani a felhasználót. A védekezés legfontosabb eszköze a kellő fokú óvatosság és megfontoltság. Mindig nagyon körültekintően kell kezelni az ismeretlenektől érkező e-maileket és telefonhívásokat.

A biztonsági cég kiemelte, hogy a csalók számos esetben úgy próbálnak hitelesnek mutatkozni, hogy a beszélgetés elején a kiszemelt felhasználó teljes nevét, lakcímét vagy egyéb személyes adatát is közlik. Ezzel igyekeznek csökkenteni a kezdeti bizalmatlanságot, és igazolni azt, hogy ismerik az áldozatot. Ugyanakkor napjainkban személyes adatokhoz sok esetben nem nehéz hozzájutni. A bűnözőknek gyakran elég egy népszerű közösségi oldalt felkeresniük, vagy internetre kiszivárgott, lopott adatokra akadniuk, és máris visszaélhetnek a felhasználók bizalmával.
 
  1. 3

    A D-Link DIR-szériás routerek egy súlyos, javítatlan sebezhetőséget tartalmaznak.

  2. 3

    A Cisco Webex Meetings két biztonsági frissítéssel bővült.

  3. 3

    A Next.js kapcsán két biztonsági hiba javítására nyílt lehetőség

  4. 4

    A Google elérhetővé tette az Android szeptemberi biztonsági frissítéseit.

  5. 4

    Jelentős mennyiségű frissítést adott ki a QNAP.

  6. 4

    A több mint 10 ezer weboldalon működő WordPress Memberships Plugin egy súlyos biztonsági hibát tartalmaz.

  7. 4

    A Lenovo frissítette a korábbi biztonsági közleményét az egyes táblagépeit érintő sebezhetőségekkel kapcsolatban.

  8. 4

    Fontos frissítés érkezett a WhatsApp alkalmazáshoz.

  9. 3

    A GitLab fejlesztő négy biztonsági rést foltoztak be.

  10. 4

    A Microsoft ezúttal egy biztonsági rést foltozott be az Edge webböngészőn.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség