Adatlopó trójaira figyelmeztet a Microsoft

​A Microsoft biztonsági figyelmeztetést adott ki egy mind gyorsabban terjedő, adatlopásra alkalmas trójai program miatt.
 

Manapság a számítógépes vírusok kapcsán a legtöbb szó továbbra is a zsarolóvírusokról esik, ami abból a szempontból érthető, hogy ezek igen komoly károkat képesek előidézni. Csakhogy közben nem célszerű megfeledkezni azon károkozókról sem, amelyek nem rombolási céllal terjednek, hanem kifejezetten adatlopásra termettek. Ezek közé tartozik az a trójai program is, amelyre a Microsoft hívta fel a figyelmet.

A vállalat kutatói szerint az Anubis nevű trójainak semmi köze nincs az Android operációs rendszerre épülő készülékeket fertőző, hasonló nevű kártevőhöz. Legalábbis az alapvető célokat leszámítva, hiszen mindkét károkozó adatlopást tesz lehetővé. 

A Windows-os Anubis jelenlegi variánsa elsősorban az alábbi információk iránt mutat túlzott kíváncsiságot:
  • bank és hitelkártya adatok
  • felhasználónevek és jelszavak
  • kripto pénztárcák
  • rendszerinformációk.

A Microsoft elemzése azt mutatja, hogy az Anubis először júniusban kezdett magának ismertséget szerezni az internetes feketepiacon, ahol a készítői kezdték árulni. Az elmúlt hetekben azonban már szélesebb körben bukkant fel a károkozó. 

Az Anubis elleni védekezés során fontos a naprakészen tartott, korszerű vírusvédelem használata, valamint a biztonságtudatos netezés. A károkozó ugyanis többnyire kártékony weblapokra mutató linkekre való kattintással kerülhet fel a számítógépekre.
 
  1. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  2. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  3. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  4. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  5. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  6. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  7. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  8. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  9. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség