A mobilvírus, amely ezerszámra mutálódik

​Több ezer különböző variáns formájában fertőzi az androidos mobilokat és eszközöket egy újonnan felfedezett mobilvírus.
 

A mobilvírusok fejlesztői időről időre újabb trükkökkel és ötletekkel állnak elő annak érdekében, hogy a kártékony alkalmazásaikat minél szélesebb körben tudják terjeszteni. A Bitdefender biztonsági kutatói egy ilyen trükköt lepleztek le akkor, amikor egy TrustBastion nevű app került a kezeik közé.
 
A TrustBastion többlépcsős támadások végrehajtására alkalmas. Alapvetően egy biztonsági alkalmazásnak álcázza magát. Amennyiben ezt egy felhasználó letölti és telepíti a mobiljára, akkor arra először egy letöltőprogram kerül fel. Ez csatlakozik egy távoli vezérlőszerverhez, amely átirányítást hajt végre egy Hugging Face platform alatt elhelyezett tárterületre. Onnan kerül rá a tényleg károkozásra alkalmas kód a mobilokra.
 
A Hugging Face egy megbízható, egyre szélesebb körben használt platform a mesterséges intelligencia alapú modellek, adatkészletek és alkalmazások tárolására, kezelésére. Sajnos azonban már ez a szolgáltatás sem kerüli el a vírusterjesztők figyelmét, amit a TrustBastion is bizonyít.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  2. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

  3. 4

    A Google 124 biztonsági rést foltozott be az Androidon.

  4. 4

    Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

  5. 4

    A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.

  6. 4

    Fél tucat biztonsági hibát javított a Check Point a Gaia kapcsán.

  7. 3

    A GitHub fejlesztői a CLI kapcsán egy biztonsági résre világítottak rá.

  8. 4

    A Mautic kapcsán egy biztonsági hibára derült fény.

  9. 3

    A PyPDF biztonsági hibája szolgáltatásmegtagadásokat segíthet elő.

  10. 4

    A 7-Zip egy fontos biztonsági javítást kapott.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség