Adatlopás közben is lapít a Nitovel trójai

A Nitovel trójai nagyon jól képes elrejtőzni a rendszereken, miközben bankkártyákhoz kötődő adatok után fürkészik a memóriában.
 

A Nitovel trójai egy régóta ismert trükköt alkalmaz ahhoz, hogy a rendszereken minél kevesebb feltűnést keltsen. A kártékony program az ADS (Alternate Data Streams) adta előnyökkel él vissza, és a felhasználó Temp könyvtára mögé igyekszik elrejtőzni. Ennek következtében a Windows Intézőben, illetve a hagyományos fájlkezelő alkalmazásokban sem látható az a két állománya, amelyek a trójai működéséhez elengedhetetlenek.

Az Isidor Biztonsági Központ jelentése szerint a Nitovelnek mindössze egy feladata van, de azt üzembiztosan képes elvégezni. A károkozó a rendszeren futó folyamatokhoz tartozó memóriaterületeket kémleli, és bank-, illetve hitelkártyákhoz tartozó (track 1, track 2) adatokat próbál kigyűjteni. Amennyiben ez sikerül számára, akkor az értékes információkat - titkosított csatornán keresztül - feltölti távoli kiszolgálókra.

 
  1. 4

    Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.

  2. 4

    Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.

  3. 4

    Jelentős biztonsági frissítést kapott az Adobe InDesign.

  4. 3

    Elérhetővé váltak az SAP júniusi biztonsági frissítései.

  5. 4

    A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.

  6. 4

    Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.

  7. 4

    A SharePoint Serverhez három biztonsági frissítés érkezett.

  8. 4

    A HPE OneView fontos biztonsági hibajavításokat kapott.

  9. 4

    A Samsung az Exynos kapcsán újabb 13 biztonsági rést foltozott be.

  10. 3

    A Samsung egy biztonsági rést foltozott be a Smart Switch alkalmazáson.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség