Nagy ramazúrit csap a Brontok féreg

A Brontok.P féreg meglehetősen gyorsan képes terjedni. Elsősorban elektronikus levelek mellékletében bukkanhat fel, és meglehetősen nagy felfordulást képes okozni.
 

A Brontok.P féreg - hasonlóan az elődjeihez - leginkább elektronikus levelekben való terjedésre specializálódott. Ennek megfelelően a fertőzött számítógépekről minél több e-mail címet próbál összegyűjteni, amelyekre továbbítja a káros állományait. A nemkívánatos e-mailek mellékletében legtöbbször egy winword.exe és egy xpshare.exe nevű fájl kap helyet. Ezek megnyitását mindenképpen el kell kerülni. Ugyanakkor meg kell említeni, hogy a Brontok a megosztott mappákba is befészkeli magát, és olyan ismert, gyakran használt könyvtárakba is bekerül, mint amilyen a Dokumentumok, Zenék, Képek, stb. mappa.

Az Isidor Biztonsági Központ közleménye szerint a Brontok.P egy összetett, sok műveletet végző károkozó, ami az eltávolítását igencsak megnehezítheti. A számítógépeken számos könyvtárat és állományt hoz létre, valamint a regisztrációs adatbázist is több ponton manipulálja. Ezzel többek között megváltoztatja a Windows fájlmegjelenítési beállításait, így az Intézőben nem biztos, hogy felfedezhető a jelenléte.

A Brontok.P egy ütemezett feladatot hoz létre az operációs rendszerben, amivel azt biztosítja, hogy a hét minden egyes napján betöltődjön a memóriába. Ezt követően pedig az interneten keresztül fájlokat tölt le, és ezzel további kártékony programokat képes feljuttatni a már amúgy is fertőzött rendszerekre.

 
  1. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  2. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  3. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  4. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  5. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  6. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  7. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  8. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  9. 3

    A Zyxel két biztonsági hibáról számolt be.

  10. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség