13 millió mobilt fertőztek meg netes csalók
Egy nagyon jelentős alvilági kampányt lepleztek le biztonsági kutatók. Android és iOS alapú készülékek is célkeresztbe kerültek.
Amikor mobil fenyegetettségekről esik szó, akkor általában Android kompatibilis készülékek elleni támadások kerülnek előtérbe. A HUMAN Satori Threat Intelligence biztonsági csapata azonban a napokban egy olyan kiterjedt támadássorozatot fülelt le, amely elől az Apple iOS sem menekült meg.
A mostani alvilági kampány nem előzmények nélküli. A vizsgálatok összefüggéseket tártak fel korábbi támadásokkal. Az elsőre még 2019-ben került sor Poseidon néven, majd ezt 2020 végén egy újabb kiterjedt akció követte Charybdis néven. A mostani támadássorozat a Scylla nevet kapta.
A Scylla legfontosabb jellemzője, hogy legalább 75 androidos, valamint tíz iOS kompatibilis alkalmazás révén valósult meg. Ezek elérhetővé voltak a hivatalos Google Play, valamint az App Store áruházakban is. Az adatok szerint a nemkívánatos appokat összességében legalább 13 millió alkalommal töltötték le a felhasználók.
Prémium előfizetéssel!
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat