Megerősödött a weboldalakat fertőző vírus

A múlt havi vírustoplista élére egy olyan károkozó került, amely hónapokig gyűjtötte az erejét, hogy aztán lecsaphasson a számítógépekre.
 

Az ESET augusztus havi toplistáját toronymagasan a HTML/IFrame nevű kártékony programok családja vezeti, amely júliusban még csak az ötödik helyen tanyázott. Ezek a számítógépes kártevők kifejezetten weboldalakon való terjedésre specializálódtak. Ennek megfelelően ártalmas weblapokba ágyazódnak be, majd a felhasználó böngészőjében webes átirányításokat kezdeményeznek, amivel további károkozásokhoz járulhatnak hozzá.

Az augusztusi toplista kapcsán ki kell emelni, hogy a 2009 júniusa óta jelen lévő Autorun vírus és a Conficker féreg még mindig nem került le a tízes ranglistáról. Annak ellenére sem, hogy a védelmi megoldások régóta megakadályozhatóvá teszik e két károkozó ténykedését: víruskeresőkkel és a biztonsági frissítések telepítésével hatékonyan lehet(ne) védekezni a nemkívánatos szerzemények ellen.


E-mailes, telefonos csalások

Az ESET a legfrissebb, Global Trends Report című jelentésében egyebek mellett arra hívta fel a figyelmet, hogy az úgynevezett support (támogatásos) csalások még mindig elég sűrűn fordulnak elő. Ezeknél a csalásoknál a gyanútlan áldozat kap egy kéretlen e-mailt vagy telefonhívást, amivel az elkövetők nem létező technikai hibákra figyelmeztetik - néha például a Microsoft nevében -, majd borsos számlát nyújtanak be a "segítségnyújtásról". Eközben pedig kártékony kódokat tartalmazó vagy távoli hozzáférést biztosító weboldalakra próbálják irányítani a felhasználót. A védekezés legfontosabb eszköze a kellő fokú óvatosság és megfontoltság. Mindig nagyon körültekintően kell kezelni az ismeretlenektől érkező e-maileket és telefonhívásokat.

A biztonsági cég kiemelte, hogy a csalók számos esetben úgy próbálnak hitelesnek mutatkozni, hogy a beszélgetés elején a kiszemelt felhasználó teljes nevét, lakcímét vagy egyéb személyes adatát is közlik. Ezzel igyekeznek csökkenteni a kezdeti bizalmatlanságot, és igazolni azt, hogy ismerik az áldozatot. Ugyanakkor napjainkban személyes adatokhoz sok esetben nem nehéz hozzájutni. A bűnözőknek gyakran elég egy népszerű közösségi oldalt felkeresniük, vagy internetre kiszivárgott, lopott adatokra akadniuk, és máris visszaélhetnek a felhasználók bizalmával.
 
  1. 4

    A Google ezúttal egy biztonsági rést foltozott be a Chrome webböngészőn.

  2. 4

    Rengeteg biztonsági rést foltozott be az Apple a macOS-en.

  3. 4

    Letölthetővé vált az iOS és az iPadOS júliusi frissítése.

  4. 4

    Az Apple watchOS frissítésével több mint 20 sérülékenység orvosolható.

  5. 3

    Biztonsági frissítést kapott a Synology BeeDrive for Desktop.

  6. 3

    Az IBM Informixhez számos biztonsági frissítés vált elérhetővé.

  7. 3

    Az SQLite egy közepes veszélyességű hibát tartalmaz.

  8. 4

    A Microsoft újabb két biztonsági rést foltozott be az Edge webböngészőn.

  9. 4

    A Dahua két biztonsági hibáról számolt be.

  10. 4

    16 biztonsági javítás érkezett a Red Hat OpenShift Container Platformhoz.

Partnerhírek
Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

hirdetés
Közösség