A memóriában kotorászik az adatlopó Fysna trójai

A Fysna trójai elsősorban bank- és hitelkártyaszámokat próbál megkaparintani a fertőzött számítógépekről.
 

A Fysna trójai az adattolvajok dolgát igyekszik megkönnyíteni azáltal, hogy a felhasználó és a különféle alkalmazások tevékenységének folyamatos monitorozásával értékes információkhoz próbál hozzájutni. Ehhez két módszert alkalmaz. Egyrészt az aktív ablakok esetében naplózza a billentyűleütéseket, másrészt a szoftverekhez és szolgáltatásokhoz tartozó folyamatok által lefoglalt memóriaterületeket végigpásztázza. Ekkor előre meghatározott minták alapján keresi ki a memóriából a számára érdekes adatokat.

Az Isidor Biztonsági Központ tájékoztatása szerint a Fysna megpróbálja fenntartani az anonimitást, amit Tor technikák és hálózatok bevetésével ér el. A Tor alkalmazás a fertőzéskor felkerül a PC-re, és attól kezdve a trójai azon keresztül kommunikál azokkal a kiszolgálókkal, amelyekre az összegyűjtött adatokat fel kell töltenie.

 
  1. 3

    A Trend Micro Password Manager egy biztonsági hibát tartalmaz.

  2. 4

    Az IBM kilenc sérülékenységről számolt be a Security QRadar EDR-rel összefüggésben.

  3. 4

    A GitLab fejlesztők biztonsági frissítéseket adtak ki.

  4. 4

    Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.

  5. 4

    Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.

  6. 4

    Jelentős biztonsági frissítést kapott az Adobe InDesign.

  7. 3

    Elérhetővé váltak az SAP júniusi biztonsági frissítései.

  8. 4

    A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.

  9. 4

    Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.

  10. 4

    A SharePoint Serverhez három biztonsági frissítés érkezett.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség