Android TV: botrányos hálózatot számolt fel a Google
A Google sikeresen bénította meg azt a botnetet, amely 1,3 millió fertőzött androidos TV boxból épült fel.
A kompromittált eszközökből felépített botnetek az esetek túlnyomó többségében olyan módon terebélyesednek, hogy különféle sérülékenységek kihasználásával fertőznek meg számítógépeket és egyéb készülékeket. Az XCPE nevű botnet azonban nem ezt az utat követte, ugyanis a Google álláspontja szerint egy gyártó tevőlegesen járult hozzá ahhoz, hogy végül egy nagy kiterjedésű kártékony hálózat épülhetett ki.
A Google japán hatóságok, valamint néhány biztonsági és informatikai vállalat (Lumen, HUMAN Security, Plume, Synthient, TrendAI) közreműködésével sikeresen bénította meg az XCPE botnetet, amely körülbelül 1,3 millió Android-alapú TV box bevonásával működött, és szolgálta a kiberbűnözők céljait.
Amikor egy ilyen problémás készüléket a felhasználó bekapcsolt, és csatlakoztatta azt a hálózathoz, akkor az eszköz kapcsolódott egy távoli vezérlőszerverhez, amelyre néhány adatot küldött el, majd fogadta a parancsokat, azaz hátsó kaput nyitott. Ezek egyebek mellett az alábbiak lehettek:
- alkalmazások letöltése és telepítése
- Google Play Protect kikapcsolása
- parancsok végrehajtása emelt jogosultsági szinten
- eszközinformációk kiszivárogtatása
- hálózatfeltérképezés
- képernyőképek mentése
- fiókadatok összegyűjtése
- proxy szolgáltatás indítása
- további kártékony programok telepítése (Moyu, Spirit, Bird stb.)
Prémium előfizetéssel!
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
-
A WordPress több mint egy tucat biztonsági javítást kapott.
-
Az Adobe Creative Cloud Desktop egy fontos frissítést kapott.
-
A Veeam ONE egy biztonsági frissítést kapott.
-
Az interneten letölthetővé vált a Cisco ASA és az FTD legutóbbi biztonsági hibájához az exploit.
-
A TeamViewer három sebezhetőségről számolt be.
-
A Veeam Backup & Replication négy biztonsági hiba miatt kapott frissítést.
-
A Samba egy sebezhetőség miatt kapott frissítést.
-
Az OpenVPN három biztonsági javítással gyarapodott.
-
A Google Chrome ezúttal 52 sebezhetőségtől vált meg.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat