Amikor az Android védi a vírust
A FjordPhantom trójai képes a saját javára fordítani az Android egyes védelmi technológiát, amivel banki adatokat is veszélyeztet.
A vírusírók az Android kompatibilis kártékony programjaik készítésekor nagy hangsúlyt helyeznek arra, hogy a kódjaik minél kisebb valószínűséggel akadjanak fent a különböző biztonsági ellenőrzéseken, miközben mind több adathoz férnek hozzá a fertőzött készülékeken. Mindez pedig egy véget nem érő küzdelmet eredményez a Google és a kiberbűnözők között. Most úgy tűnik, hogy a FjordPhantom trójai készítői járnak egy lépéssel a Google előtt.
A szóban forgó kártékony program célja alapvetően nem más, mint hogy banki alkalmazásokból (elsősorban hitelesítési) adatokat gyűjtsön, illetve a mobil banki appokkal indított pénzügyi tranzakciókat manipulálja. Amennyiben ez sikerül számára, akkor a pórul járt felhasználó komoly károkkal számolhat. A biztonsági szakemberek tudnak olyan esetről, amikor a trójai az egyik megtévesztett banki ügyfélnek 280 ezer dolláros veszteséget okozott.
Prémium előfizetéssel!
-
Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.
-
Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.
-
A Samba féltucat sebezhetőségre kapott gyógymódot.
-
Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.
-
A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.
-
Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.
-
Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.
-
Az Apple watchOS legújabb verziója több tucat biztonsági hibát szüntet meg.
-
Az IBM QRadar SIEM több mint két tucat sebezhetőség miatt kapott frissítést.
-
Az IBM Security SOAR jelentős biztonsági frissítést kapott.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat