Banki adatokkal csillapítja az éhségét a Bancos trójai

A Bancos trójai legújabb variánsa is banki adatokra éhezik. A károkozó mindent elkövet annak érdekében, hogy leplezze a jelenlétét.
 

A Bancos trójai "AML" betűjelű variánsa sok tekintetben hasonlít az elődjeire. A legfontosabb azonban az, hogy továbbra is banki, illetve pénzügyi információkat próbál kiszivárogtatni az általa megfertőzött rendszerekről. Ennek során több módszert is alkalmaz. Így például folyamatosan monitorozza a billentyűleütéseket, összegyűjti a webböngészők által eltárolt előzményi adatokat, hitelkártyaszámokat próbál felkutatni, valamint felhasználóneveket és jelszavakat zsákmányol. 

Az Isidor Biztonsági Központ tájékoztatása szerint a Bancos.AML többféle módon próbálja kerülni a feltűnést. Egyrészt jól ismert folyamatok mögé rejtőzik el, másrészt mindent elkövet annak érdekében, hogy a saját állományait ne kelljen lementenie a merevlemezre. Ebből az is következik, hogy a károkozó olykor kizárólag a Windows újraindításáig marad működőképes.

 
  1. 4

    Az nginx fejlesztői egy fontos hibajavítást tettek elérhetővé.

  2. 4

    A Microsoft IIS is érintett a legutóbb feltárt DoS-sérülékenység által.

  3. 4

    Az Apache HTTP Serverben is megtalálható HTTP/2 Bomb sérülékenység.

  4. 3

    A Zyxel két biztonsági hibáról számolt be.

  5. 3

    A TP-Link egyes Archer routereihez biztonsági frissítést adott ki.

  6. 3

    Az Rsync kapcsán hat biztonsági hibára derült fény.

  7. 3

    A Samsung tíz biztonsági hibáról számolt be az Exynos kapcsán.

  8. 4

    A Google 124 biztonsági rést foltozott be az Androidon.

  9. 4

    Az IBM Security SOAR három biztonsági hiba miatt kapott frissítést.

  10. 4

    A Google Chrome frissítésével 151 sebezhetőséget lehet megszüntetni.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség