13 millió mobilt fertőztek meg netes csalók

​Egy nagyon jelentős alvilági kampányt lepleztek le biztonsági kutatók. Android és iOS alapú készülékek is célkeresztbe kerültek.
 

Amikor mobil fenyegetettségekről esik szó, akkor általában Android kompatibilis készülékek elleni támadások kerülnek előtérbe. A HUMAN Satori Threat Intelligence biztonsági csapata azonban a napokban egy olyan kiterjedt támadássorozatot fülelt le, amely elől az Apple iOS sem menekült meg.
 
A mostani alvilági kampány nem előzmények nélküli. A vizsgálatok összefüggéseket tártak fel korábbi támadásokkal. Az elsőre még 2019-ben került sor Poseidon néven, majd ezt 2020 végén egy újabb kiterjedt akció követte Charybdis néven. A mostani támadássorozat a Scylla nevet kapta.
 
A Scylla legfontosabb jellemzője, hogy legalább 75 androidos, valamint tíz iOS kompatibilis alkalmazás révén valósult meg. Ezek elérhetővé voltak a hivatalos Google Play, valamint az App Store áruházakban is. Az adatok szerint a nemkívánatos appokat összességében legalább 13 millió alkalommal töltötték le a felhasználók.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A Samba egy sebezhetőség miatt kapott frissítést.

  2. 4

    Az OpenVPN három biztonsági javítással gyarapodott.

  3. 4

    A Google Chrome ezúttal 52 sebezhetőségtől vált meg.

  4. 4

    Az Apple a macOS-hez 263 biztonsági hibajavítást adott ki.

  5. 4

    Több mint 160 biztonsági rés vált befoltozhatóvá a iOS és az iPadOS operációs rendszereken.

  6. 4

    Az Apple fontos frissítést adott ki a watchOS operációs rendszeréhez.

  7. 3

    Az IBM QRadar SIEM kapcsán két kritikus sérülékenységre derült fény.

  8. 3

    A IBM Informix Dynamic Server kilenc biztonsági hibától vált meg.

  9. 4

    A Microsoft soron kívüli frissítés adott ki a.NET keretrendszerhez.

  10. 4

    Számos széles körben használt alkalmazást érint a Brotli sebezhetősége.

Partnerhírek
AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

hirdetés
Közösség