A Windows hibájára ugrott rá az XFiles trójai
Az XFiles trójai program elkezdte kihasználni a nemrégen felfedezett és javított Follina sebezhetőséget.
A CVE-2022-30190 azonosítószám alatt nyilvántartott Follina sérülékenységről először májusban lehetett hallani, amikor azt egyből a nulladik napi sebezhetőségek közé kellett sorolni. A Microsoft viszonylag gyorsan lépett, hiszen a júniusi hibajavító kedden elérhetővé tette a biztonsági rés befoltozásához szükséges frissítéseket. A Microsoft Support Diagnostic Tool (MSDT) kapcsán feltárt sebezhetőségről az is kiderült, hogy jogosulatlan távoli kódfuttatáshoz is hozzájárulhat, illetve PowerShellel történő visszaélésekre ad módot. Ezt pedig most már az XFiles trójai is képes a saját javára fordítani.
A Cyberint biztonsági kutatói szerint az XFiles trójai az esetek többségében kéretlen elektronikus levelek révén terjed. Különféle módszerekkel próbálja elérni, hogy a PC-n egy speciálisan szerkesztett HTML-állomány megnyíljon, amely egy JavaScript kódot is tartalmaz. Ennek révén, valamint a Follina kihasználásával a trójai lefuttat egy PowerShell parancsot, amivel biztosítja az állandó jelenlétet az immár megfertőzött számítógépen.
A fertőzés második lépéseként a trójai elkezdi a számára értékes adatok begyűjtését. Ennek során webböngészőkbe elmentett felhasználói és hitelesítő adatokat exportál ki, kriptopénztárcákhoz tartozó információkat gyűjt össze, képernyőképeket készít, valamint Discord és Telegram fiókadatokat próbál megkaparintani. Ezt követően az összegyűjtött adatokat kiszivárogtatja egy távoli vezérlőszerverre.
Prémium előfizetéssel!
-
Fél tucat biztonsági hiba javítására került sor a Cisco RoomOS-ben.
-
A Drupal fejlesztői három biztonsági rést foltoztak be.
-
A 7-Zip egy súlyos sebezhetőséget tartalmaz.
-
Az NGINX Open Source három biztonsági javítást kapott.
-
Egy magas kockázatú sebezhetőség megszüntetésére van szükség az ImageMagickben.
-
A FreeRDP jelentős biztonsági frissítést kapott.
-
A Fortinet fontos biztonsági javítást adott ki a FortiSandboxhoz.
-
A Fortinet számos biztonsági rést foltozott be a FortiOS-en.
-
A Zoom fejlesztői veszélyes sebezhetőséget szüntettek meg.
-
A Mozilla két biztonsági hiba miatt frissítette a Firefox webböngészőt.
 |
F-Secure Total 10 eszköz 2 év |
| 33990 Ft | |
 |
F-Secure Internet Security 1 év 5 eszköz |
| 16990 Ft | |
|
F-Secure Total 1 év 10 eszköz |
| 29990 Ft | |
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat