Öreg vírus, nem vén vírus

Ha minden így folytatódik, akkor hamarosan lekerül a vírusok tízes toplistájáról a Conficker féreg. Ennek már nagyon itt lenne az ideje, hiszen egy 2008-ban megjelent károkozóról van szó.
 

Az ESET kiadta az áprilisra vonatkozó, legfertőzőbb vírusokat felvonultató toplistáját, amellyel jelezte, hogy a hónapok óta listavezető Autorun károkozók családja még mindig tartja magát az első helyen. A ranglista élőről tehát még mindig nem sikerült letaszítani e vírusokat. Annak ellenére sem, hogy egyszerűen lehetne védekezni ellenük, például megfelelően frissített vírusvédelmi eszközök használatával, illetve a Windows Autorun funkciójának tiltásával, szabályozásával.

Érdekesség, hogy a 2008-ban terjedésnek indult Conficker féreg áprilisban már "csak" a kilencedik helyen végzett, azonban ez a kártevő korához képest még mindig aggasztó állapot. Ez esetben is egy olyan nemkívánatos programról van szó, amelyre évek óta van gyógyír. Tulajdonképpen egy Windows-os hibajavítás telepítésével kihúzható lenne a károkozó méregfoga.

Az ESET toplistájának egy másik érdekes szereplője a hatodik helyezett, Bundpill nevű féreg, amely hordozható adathordozókon terjed. Futása során különféle átmeneti állományokat hoz létre a megfertőzött számítógépen, majd egy láthatatlan kártékony munkafolyamatot indít. Valódi károkozásra is képes, ugyanis az adattárolókról az exe, a vbs, a pif és a cmd kiterjesztésű állományokat törölheti. Ezenkívül egy távoli szerverről megkísérel további károkozókat is feljuttatni a már amúgy is fertőzött számítógépekre.

Az ESET áprilisi toplistája a következőképpen alakult:

 
  1. 2

    A Docker Desktop egy mérsékelt veszélyességű hibát tartalmaz.

  2. 4

    A Cisco Catalyst SD-WAN Manager sebezhetősége már aktív támadásokban is szerephez jut.

  3. 3

    Az ImageMagick legújabb verziója három sérülékenységet javít.

  4. 3

    Az Exim egy közepes veszélyességű hiba miatt kapott frissítést.

  5. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  6. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  7. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  8. 4

    Az Oracle Database Server soron kívüli hibajavítást kapott.

  9. 3

    A Zyxel két biztonsági hibáról számolt be.

  10. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség